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本 书 结合 工业 工程 应 用 讨论 了 西门 子 工业 网 络 通信 技术 ， 用 理论 与 工 
程 应 用 技术 相 结 合 的 方式 讨论 了 全 集成 自动 化 体系 中 的 SIMATIC NET 部 
分 ， 并 把 工业 控制 系统 工程 设计 思想 和 方法 及 其 工程 实例 融合 到 其 中 ， 便 
于 读者 在 学 习 过 程 中 理论 联系 实际 ， 较 好 地 掌握 工业 网 络 通信 技术 理论 基 
础 知识 和 工程 应 用 技术 。 

本 书 全 面 介 绍 了 西门 子 工业 网 络 通信 、 通 信 协 议 、 通 信服 务 和 通信 组 
态 编程 与 故障 诊断 。 重 点 讨论 了 工业 控制 层 应 用 广泛 的 MPI, PROFIBUS 
- DP 和 工业 以 太 网 通信 技术 及 其 通信 原理、 组 态 步 又 以 及 编程 方法 。 通 
过 本 书 ， 读 者 能 够 系统 全 面 地 通过 参考 教学 例 程 掌握 工 业 网 络 通信 技术 和 
工程 应 用 实现 方法 。 

本 书 可 作为 高 等 院 校 电气 、 自 动 化 等 相关 专业 教学 用 书 ， 也 可 以 作为 
工程 技术 人 员 的 培训 和 自学 用 书 。 

本 书 配套 授课 电子 课件 ， 需 要 的 教师 可 登录 www. cmpedu. com 免费 注 
册 、 审 核 通过 后 下 载 ， 或 联系 编辑 索取 (QQ: 3046009282， 电 话 : 010 - 
88379753 ) 。 
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工业 网 络 通信 是 集 计算 机 技术 、 控 制 技术 、 现 场 总 线 技术 等 为 一 体 的 工业 工程 应 用 技 
术 ， 它 被 广泛 地 应 用 于 工业 控制 系统 中 。 工 业 网 络 通信 已 经 成 为 当今 自动 化 过 程 应 用 中 的 重 
要 内 容 ， 并 深入 到 工业 自动 化 的 各 个 层次 当中 ， 从 现场 设备 、 可 编程 序 控制 器 、LO 设备 等 
硬件 组 件 到 操作 系统 、 驱 动 设 备 以 及 人 机 接口 、 网 络 通 信 的 应 用 可 谓 是 无 所 不 在 。 

本 书 是 《西门 子 S7 -300/400 工程 应 用 技术 》 和 《西门 子 WINCC 组 态 软件 工程 应 用 技 
术 》 的 姐妹 篇 ， 对 西门 子 工业 网 络 通信 结构 、 通 信 协 议 、 通 信服 务 和 通信 组 态 与 编程 进行 
了 全 面 介绍 ， 对 通信 中 常用 的 一 些 基 本 概念 和 名 词 也 做 了 解释 。 人 全书 内 容 建 立 在 硬件 实验 的 
基础 上 ， 书 中 所 有 的 例 程 均 经 过 实验 验证 。 读 者 可 以 一 边 看 书 , 一 边 根 据 书 中 的 例 程 在 
STEP 7 以 及 PLCSIM 软件 中 进行 编程 仿真 实验 ， 做 到 学 习 与 练习 同步 ， 较 快 地 掌握 工业 网 络 
通信 的 硬件 组 态 、 网 络 组 态 、 编 程 及 工程 应 用 实现 方法 。 

本 书 结合 工程 实例 ， 以 当前 工业 控制 通信 网 络 中 应 用 最 为 广泛 的 MPI, PROFIBUS - DP 
和 工业 以 太 网 为 重点 ， 介 绍 了 通信 原理 、 组 态 步 又 以 及 编程 方法 。 全 书 共 分 为 12 章 , 第 1 
章 绪论 ; 第 2 章 全 集成 自动 化 与 网 络 通信 ; 第 3 章 网 络 通信 基础 ; 第 4 ~9 章 为 通信 的 主体 
AH. 第 4 章 MPI 网 络 通信 ， 第 5 章 PROFIBUS 网 络 通 信 , 第 6 章 PROFIBUS - DP 网 络 通 
fi, 第 7 章 PROFIBUS -PA 网 络 通信 , 第 8 章 工 业 以 太 网 通信 ， 第 9 章 PROFINET 网 络 通 
Hs 第 10 章 其 他 网 络 通 信和 与 通信 服务 ， 对 其 他 应 用 较 少 的 通信 方式 做 了 简要 的 介绍 。 第 11 
章 故 障 诊 断 与 远程 维护 ， 第 12 章 工 业 网 络 通信 综合 应 用 实例 。 

为 了 便于 读者 学 习 和 查阅 相关 技术 参数 和 内 容 ， 本 书 附 有 附录 和 光盘 ， 附 录 为 实验 指导 
书 ， 光 盘 中 给 出 了 软件 、 软 件 手册 、 通 信 例 程序 和 学 习 资 料 。 
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本 章 学 习 目 标 : 


了 解 自动 化 控制 系统 的 发 展 过 程 和 工业 网 络 通信 在 自动 化 控制 系统 中 的 应 用 地 位 ， 为 工 
业 网 络 通信 技术 学 习 黄 定 良好 基础 。 


随 着 计算 机 技术 和 网 络 技术 的 飞速 发 展 ， 工 业 自 动 化 水 平 的 不 断 提 高 ， 分 布 式 控制 系统 
在 工厂 自动 化 和 过 程 自动 化 中 的 应 用 迅速 增长 ， 工 业 控 制 网 络 已 经 成 为 现代 工业 控制 系统 中 
不 可 或 缺 的 重要 组 成 部 分 。 其 中 ， 现 场 总 线 技 术 已 成 为 工业 网 络 通信 中 的 重要 发 展 方向 ， 从 
计算 机 、PLC 到 现场 YO 设备 、 驱 动 设备 和 人 机 界面 ， 总 线 网 络 通信 技术 无 处 不 在 。 因 此 ， 
掌握 现场 总 线 技术 尤为 重要 。 

1. 自动 化 控制 系统 的 发 展 

纵 观 自动 化 控制 系统 的 发 展 历史 ,我 们 可 以 发 现 ， 自 动 化 控制 系统 的 发 展 和 工业 通信 技 
术 的 不 断 成 熟 是 相辅相成 的 。 自 动 化 控制 系统 的 发 展 给 工业 通信 提出 了 新 的 要 求 ， 反 过 来 ， 
工业 通信 技术 的 进步 也 极 大 地 提升 了 自动 化 控制 系统 的 性 能 ， 为 用 户 带 来 了 巨大 的 收益 。 

(1) 集中 式 控制 系统 

20 世纪 50 年 代 ， 现 场 的 仪表 和 上 自动 化 设备 提供 的 都 是 模拟 信号 ， 这 些 模拟 信号 统一 送 
往 集中 控制 室 的 控制 一 上 ， 操 作 员 可 以 在 控制 室 中 集中 观测 生产 流程 各 处 的 状况 。 但 是 ， 模 
拟 信 号 的 传递 需要 一 对 一 的 物理 连接 ， 信 号 变化 缓慢 ， 计 算 速度 和 精度 都 难以 保证 ， 信 和 号 传 
输 的 抗 干扰 能 力也 很 差 .传输 距离 也 有 限 。 

为 了 解决 模拟 信号 的 这 些 缺 点 ， 一 部 分 模拟 信号 被 数字 信和 号 所 取代 ， 这 些 数字 信号 和 模 
拟 信 号 都 接 入 到 主 控制 室 的 中 心计 算 机 上 ， 由 中 心计 算 机 统一 进行 监视 和 处 理 。 通 过 使 用 数 
字 技 术 ， 克 服 了 模拟 技术 的 缺陷 ， 延 长 了 通信 距离 ， 提 高 了 信号 精度 。 不 过 ， 由 于 当时 计算 
机 技术 的 限制 ， 中 心计 算 机 并 不 可 靠 ， 一 旦 中 心计 算 机 出 现 故 障 ， 就 会 导致 整个 系统 瘫痪 。 

(2) 集散 式 控制 系统 

随 着 计算 机 技术 的 发 展 ， 计 算 机 的 可 靠 性 不 断 提 高 ， 价 格 也 大 幅度 地 下 降 ， 出 现 了 可 编 
程序 控制 器 (PLC) 及 多 个 计算 机 递 阶 构成 的 集中 与 分 散 相 结合 的 集散 式 控 制 系统 (Distrib- 
uted Control System，DCS ) 。 集 散 式 控制 系统 弥补 了 传统 的 集中 式 控制 系统 的 缺 隐 ， 实 现 了 
集中 控制 、 分 散 处 理 。 这 种 系统 在 功能 、 性 能 上 较 集中 式 控制 系统 有 了 很 大 进步 ， 实 现 了 控 
制 室 与 DCS 控制 站 或 PLC 之 间 的 网 络 通信 ， 减少 了 控制 室 与 现场 之 间 的 电缆 数目 。 但 是 在 
MARRA, MÁTA- DOS 控制 站 之 间 仍 然 是 一 个 信号 一 根 电缆 的 传输 方式 ， 电 缆 数 量 
很 多 ， 信 号 传送 过 程 中 干扰 问题 仍然 很 突出 ， 而 且 ， 在 DCS 形成 的 过 程 中 ， 各 厂商 的 产品 
自 成 系统 ， 难 以 实现 不 同系 统 间 的 互 操 作 。 

(3) 现场 总 线 控制 系统 

随 着 智能 必 片 技术 的 发 展 成 熟 ， 设 备 的 智能 程度 越 来 越 高 ， 成 本 在 不 断 下 降 。 因 此 ,在 
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智能 设备 之 间 使 用 基于 开放 标准 的 现场 总 线 技术 构建 的 自动 化 系统 逐渐 成 熟 。 通 过 标准 的 现 
场 总 线 通信 接口 ， 现 场 的 IO 信和 叶 、 传 感 器 及 变 送 器 的 设备 可 以 直接 连接 到 现场 总 线 上 ， 现 
场 总 线 控制 系统 通过 一 根 总 线 电 统 传 递 所 有 数据 信号 ， 蔡 代 了 原来 的 数量 庞大 的 电缆 ， 大 大 
降低 了 布线 的 成 本 ， 提 高 了 通信 的 可 靠 性 。 

现场 总 线 技术 的 出 现 ， 彻 底 改 变 了 自动 化 控制 系统 的 面 狐 ， 正 是 在 这 个 阶段 ， 工 业 通 信 
网 络 的 概念 逐渐 深入 人 心 ， 履 盖 全 厂 范 围 的 工业 通信 网 络 逐 新 成 形 。 由 于 功能 强大 的 工业 通 
信和 网 络 的 出 现 ， 使 得 对 全 三 信 息 的 统一 采集 和 管理 成 为 可 能 ， 自 动 化 控制 系统 开始 向 更 高 的 
层级 迈进 ， 控 制 信息 与 企业 经 营 管理 信息 的 对 接 成 为 流行 趋势 ， 这 就 对 自动 化 控制 系统 提出 
了 更 高 的 要 求 ， 全 集成 自动 化 (Totally Integrated Automation, TIA) 就 是 这 个 流行 趋势 的 产 
物 。 本 书 第 2 章 主要 讲解 此 部 分 内 容 。 

2. 现场 总 线 技术 及 其 国际 标准 

(1) 现场 总 线 的 基本 概念 

IEC (国际 电工 委员 会 ) 对 现场 总 线 (Fieldbus) 的 定义 是 “安装 在 制造 和 过 程 区 域 的 
现场 装置 与 控制 室内 的 自动 控制 装置 之 间 的 数字 式 、 串 行 、 多 点 通信 的 数据 总 线 ”。 它 是 当 
前 工业 自动 化 的 热点 之 一 。 现 场 总 线 以 开放 的 、 独 立 的 、 全 数字 化 的 双向 多 变量 通信 取代 
4 ~20 mA 现场 模拟 量 信号 。 现 场 总 线 LO 集 检测 、 数 据 处 理 、 通 信 为 一 体 ， 可 以 代替 变 送 
器 、 调 节 器 、 记 录 仪 等 模拟 仪表 ， 它 不 需要 框架 、 机 柜 ， 可 以 直接 安装 在 现场 导轨 槽 上。 现 
场 总 线 LO 的 接线 极为 简单 ， 只 需 一 根 电费 ， 从 主机 开始 ， 沿 数据 链 从 一 个 现场 总 线 IO XE 
接 到 下 一 个 现场 总 线 IO。 使 用 现场 总 线 后 ， 可 以 节约 配 线 、 安 装 、 调 试 和 维护 等 方面 的 费 
用 ， 现 场 总 线 0 与 PLC 可 以 组 成 高 性 能 价格 比 的 DCS (集散 控制 系统 )。 使 用 现场 总 线 
后 ， 操 作 员 可 以 在 中 央 控 制 室 实现 远程 监控 ， 对 现场 设备 进行 参数 调整 ， 还 可 以 通过 现场 设 
备 的 自 诊断 功能 诊断 故障 和 寻找 故障 点 。 

(2) IEC 61158 

由 于 历史 的 原因 ， 现 在 有 多 种 现场 总 线 标 准 并 存 ，IEC 的 现场 总 线 国 际 标准 (EC 
61158) 在 1999 年 底 获 得 通过 ， 经 过 多 方 的 争执 和 妥协 ， 最 后 容纳 了 8 种 互 不 兼容 的 协议 ， 
这 8 种 协议 对 应 于 IEC 61158 中 的 8 种 现场 总 线 类 型 。 

类 型 1: TS 61158 ， 原 IEC 技术 报告 。 

AI 2. ControlNet (美国 Rockwell 公司 支持 )。 

类 型 3: PROFIBUS (德国 西门 子 公司 支持 ) 。 

类 型 4. P — Net (丹麦 Process Data 公司 支持 )。 

类 型 5， FF 的 HSE (高 速 以 太 网 ， 现 场 总 线 基 金 会 的 H2 ， 美 国 Fisher Rosemount 公司 
XB). 

类 型 6， SwiftNet (美国 波音 公司 支持 )。 

类 型 7，WorldFIP (法 国 Alstom 公司 支持 )。 

类 型 8，Interbus (德国 Phoenix contact 公司 支持 ) 。 

2000 年 又 补充 了 两 种 类 型 。 

类 型 9， FF H1 (美国 Fisher Rosemount 公司 支持 )。 

类 型 10: PROFINET (德国 西门 子 公司 文 持 ) 。 

由 于 以 太 网 应 用 非常 普及 ,产品 价格 低廉 ， 硬 件 软件 资源 丰富 ， 传 输 速 率 高 (工业 控 

















制 网 络 已 经 在 使 用 1000 Mbit/s 以 太 网 ) ， 网 络 结构 灵活 ， 可 以 用 软件 和 硬件 措施 来 解决 啊 应 
时 间 不 确定 性 的 问题 ， 各 大 公司 和 标准 化 组 织 纷纷 提出 了 各 种 提升 工业 以 太 网 实时 性 的 解决 
方案 ， 从 而 产生 了 实时 以 太 网 (Real Time Ethernet, RTE ) 。 

EPA ( Ethernet for Plant Automation， 用 于 工厂 自动 化 的 以 太 网 ) 是 我 国 拥有 自主 知识 产权 的 
实时 以 太 网 通信 标准 ， 已 被 列 人 现场 总 线 国 际 标准 IEC 61158 第 4 版 ( 见 表 1-1) 的 类 型 14。 

表 1-1 IEC 61158 中 的 现场 总 线 类 型 
TS1158 现场 总 线 TC net 实时 以 太 网 
Ether CAT 实时 以 太 网 
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Ethernet Power 实时 以 太 网 
EPA 实时 以 太 网 
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PROFIBUS 现场 总 线 
P - Net 现场 总 线 
FF - HSE 高 速 以 太 网 
SwiftNet (已 被 撤销 ) 
WorldFIP 现场 总 线 
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CC - Link 现场 总 线 
SERCOS 亚 实 时 以 太 网 
HART 现场 总 线 
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PROFINET 实时 以 太 网 
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(3) IEC 62026 

IEC 62026 是 供 低压 开关 设备 与 控制 设备 使 用 的 控制 器 电气 接口 标准 ， 于 2000 年 6 月 通 
过 。 它 包括 如 下 标准 。 

IEC 62026 -1; 一 般 要 求 。 

IEC 62026 -2. 执行 器 传感器 接口 ( Actuator Sensor Interface, AS -i )， 德 国 西 门 子 公司 
bim 

IEC 62026 -3. 设备 网 络 (Device Network, DN ), JEFE Rockwell 公司 支持 。 

IEC 62026 -4: Lonworks ( Local Operating Networks) 总 线 的 通信 协议 LonTalk， 已 取消 。 

IEC 62026 -5: 智能 分 布 式 系统 (Smart Distributed System, SDS), 3 Œ Honeywell 公司 
支持 。 

IEC 62026 -6. 串 行 多 路 控制 总 线 (Serial Multiplexed Control Bus, SMCB)， 美 国 Honey- 
well 公司 文 持 。 

3. 课程 性 质 及 学 习 方 法 

(1) 课程 性 质 

本 课程 是 一 门 集 计算 机 技术 、 控 制 技术 、 网 络 通信 技术 等 为 一 体 的 专业 课 ， 其 具有 很 强 
的 实践 性 特点 。 本 课程 的 主要 内 容 是 以 可 编程 序 控制 器 (Programmable Logic Controller, 
PLC) 、 远 程 从 站 、 了 驱动 器 和 HIM 产品 等 为 对 象 ， 介 绍 它们 之 间 的 通信 方式 和 通信 方法 ， 通 
过 典型 的 工业 通信 实例 来 讨论 工业 网 络 通信 技术 ， 使 读者 较 容 易 理 解 工 业 网 络 通信 技术 在 工 
业 控 制 现场 的 应 用 。 

(2) 学 习 方 法 

本 书 介绍 的 通信 网 络 总 线 技术 分 为 两 类 : 


























1) 不 知 要 编程 ， 只 知 要 组 态 就 可 以 实现 数据 传输 。 例 如 基于 MPI 网 络 的 全 局 数据 通 
fi, PROFIBUS - DP 主 站 和 标准 从 站 之 间 的 通信 。 

2) 既 需要 组 态 ， 也 需要 编程 。 通 过 组 态 和 调用 STEP7 库 中 用 于 网 络 通信 的 系统 功能 
SFC、 系 统 功能 块 SFB 和 功能 FC、 功 能 块 FB 来 实现 网 络 通信 任务 。 

S7 - 300/400 的 仿真 软件 PLCSIM 可 以 对 CPU 的 用 户 程序 执行 过 程 和 某 些 DP 从 站 的 故 
障 进行 仿真 ， 但 它 对 于 通信 的 仿真 是 有 限制 的 。 大 部 分 的 通信 过 程 需 要 用 通信 硬件 模块 实验 
来 验证 ， 在 读者 没有 通信 硬件 模块 的 情况 下 ， 可 以 用 STEP 7 来 练习 通信 网络 的 组 态 和 编程 。 

STEP 7 主要 用 硬件 组 态 工 具 HW Config 和 网 络 组 态 工 具 NetPro 来 组 态 通 信和 网 络 。 网 络 
的 组 态 是 “可 视 化 ”的 ， 可 以 在 组 态 时 形象 地 看 到 网 络 的 结构 ,设置 网 络 和 各 个 站 点 的 参 
数 。 可 以 通过 查阅 产品 目录 和 有 关 的 手册 ， 了 解 CPU 集成 的 通信 接口 和 通信 处理 器 的 通信 
功能 。 组 态 时 选中 硬件 目录 中 的 某 个 组 件 ， 可 以 在 下 面 的 小 窗口 看 到 该 组 件 主要 的 性 能 
指标 。 

组 态 工 具 提 供 了 非常 强 的 防止 误 操作 的 措施 。 组 态 时 某 些 菜单 项 、 单 选 框 、 复 选 框 、 按 
钮 和 选择 框 如 果 为 灰色 ， 表 示 对 于 选中 的 对 象 (例如 CPU、CP、DP 从 站 和 模块 ) ， 不 能 使 
用 它们 提供 的 功能 ， 从 而 可 以 有 效 地 防止 组 态 错误 。 

组 态 结束 后 ， 单 击 HW Config 或 NetPro 工具 栏 上 的 “保存 和 编译 ”按钮 秘 ， 如 果 有 组 
态 错误 或 警告 信息 ， 将 会 用 对 话 框 显示 出 来 。 应 改正 所 有 的 组 态 错 误 ， 系 统 才能 运行 ， 但 是 
警告 信息 不 会 影响 系统 的 正常 运行 。 成 功 的 组 态 是 实现 网 络 通信 的 必要 条 件 。 






























































习题 


1. 自动 化 控制 系统 经 历 了 哪 几 代 的 发 展 ?” 请 简 述 。 
2. 列举 现场 总 线 技术 国际 标准 TEC 61158. (第 4 版 ) 包含 的 现场 总 线 类 型 。 


SS 2n 全 集成 自动 化 与 网 络 通 信 


本 章 学 习 目 标 : 


了 解 西 门 子 自动 化 技术 与 产品 的 核心 思想 和 主导 理念 “全 集成 自动 化 ”， 学 习 全 集成 自 
动 化 组 件 SIMATIC NET 的 产生 、 定 义 及 其 特点 ， 全 面 把 握 西 门 子 工业 网 络 通信 产品 和 技术 。 


2.1 工业 自动 化 及 全 集成 自动 化 


随 着 工业 自动 控制 理论 、 计 算 机 技术 和 网 络 通信 技术 的 飞速 发 展 。 同 时 各 类 控制 系统 苋 
争 日 益 激烈 ， 用 户 对 工业 自动 化 过 程控 制 系统 的 可 靠 性 、 复 杂 性 、 功 能 的 完善 性 、 人 机 界面 
的 友好 性 、 数 据 分 析 和 管理 的 快速 性 、 系 统 安装 调试 和 运行 维护 的 方便 性 等 提出 了 越 来 越 高 
的 要 求 ， 即 各 类 控制 系统 之 间 的 数据 调用 日 益 频 繁 ， 要 求实 时 性 和 开放 性 越 来 越 强 。 西 门 子 
自动 化 与 驱动 集团 作为 全 球 上 自动 化 领域 技术 、 标 准 与 市 场 的 领导 者 ， 啊 应 这 一 市 场 需求 ， 于 
是 在 1996 年 提出 了 “全 集成 自动 化 ”。 全 集成 自动 化 技术 (Totally Integrated Automation, 
TIA) 是 西门 子 自动 化 技术 与 产品 的 核心 思想 和 主导 理念 。 

全 集成 自动 化 立足 于 一 种 新 的 概念 以 实现 工业 自动 化 控制 任务 ， 解 决 现 有 的 系统 瓶颈 。 
它 将 所 有 的 设备 和 系统 都 完整 地 通 入 到 一 个 彻底 的 上 自动 控制 解决 方案 中 ， 采 用 共同 的 组 态 和 
编程 、 共 同 的 数据 管理 和 共同 的 通信 。 应 用 这 种 解决 方案 可 以 大 大 简化 系统 的 结构 、 减 少 大 
量 接 口 部 件 ， 克 服 上 位 机 和 工业 控制 上 带 之 间 、 连 续 控 制 和 仙 辑 控制 之 间 、 集 中 控制 和 分 散 控 
制 之 间 的 界限 。 西 门 子 全 集成 目 动 化 概念 如 图 2-1 所 示 。 


2.1.1 TIA 的 统一 性 


西门 子 的 全 集成 自动 化 可 以 为 所 有 的 自动 化 应 用 提供 统一 的 技术 环境 和 开发 的 网 络 。 

通过 全 集成 自动 化 ， 可 以 实现 从 自动 化 系统 及 驱动 技术 到 现场 设备 整个 产品 范围 的 高 度 
集成 ， 其 高 度 集成 的 统一 性 主要 体现 在 以 下 三 个 方面 : 

1. 统一 的 数据 管理 

全 集成 自动 化 技术 采用 统一 的 数据 库 ， 西 门 子 各 工业 软件 都 从 一 个 全 局 共享 的 统一 的 数 
据 库 中 获取 数据 ， 这 种 统一 的 数据 库 、 统 一 的 数据 管理 机 制 使 得 所 有 的 系统 信息 都 存储 于 一 
个 数据 库 中 而 且 仅 需 输 入 一 次 ,不仅 可 以 减少 数据 的 重复 输入 ， 还 可 以 降低 出 错 率 ， 提 高 系 
统 诊断 效率 。 

2. 统一 的 组 态 和 编程 

在 全 集成 自动 化 中 ， 所 有 的 西门 子 工业 软件 都 可 以 相互 配合 ， 实 现 了 高 度 统一 ， 高 度 集 
成 ， 组 态 和 编程 工具 也 是 统一 的 ， 只 需 从 全 部 列表 中 选择 相应 的 项 对 控制 器 进行 编程 、 组 态 
HMI、 和 定义 通信 连接 或 实现 动作 控制 等 操作 。 
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图 2-1 西门 子 全 集成 自动 化 概念 图 


3. 统一 的 通信 

全 集成 自动 化 实现 了 从 现场 级 、 控 制 级 到 管理 级 协调 一 致 的 通信 ， 所 采用 的 总 线 能 适合 
于 所 有 应 用 : 以 太 网 和 带 AS -I 总 线 的 PROFIBUS 网 络 是 开关 和 安装 技术 集成 的 重要 扩展 ， 
而 EIB 用 于 楼 宇 系统 控制 的 集成 。 集 中 式 LO 和 分 布 式 LO 用 相同 的 方法 进行 组 态 。 


2.1.2 TIA 的 开放 性 


自动 化 发 展 到 今天 ， 已 经 从 单一 自动 化 、 系 统 目 动 化 向 全 三 自动化、 集团 自动 化 方向 转 
变 。 西 门 子 将 工业 以 太 网 技术 引入 全 集成 自动 化 ， 在 产品 上 集成 以 太 网 接口 ， 使 以 太 网 进入 
现场 级 ， 从 而 实现 元 件 自动 化 。 而 工业 以 太 网 是 业界 广泛 接受 的 通信 标准 ， 所 以 西门 子 的 全 
集成 自动 化 是 高 度 开 放 的 。 其 高 度 的 开放 性 主要 体现 在 以 下 几 个 方面 : 

1. 对 所 有 类 型 的 现场 设备 开放 

对 于 现场 设备 的 开放 ，TIA 可 通过 PROFIBUS 来 实现 ， 对 于 开关 类 产品 和 安装 设备 还 可 以 通 
过 AS -I 总 线 接 入 自动 化 系统 中 ;楼 宇 自动 化 与 生产 自动 化 则 可 以 通过 EIB 来 实现 开放 性 。 

2. 对 办 公 系 统 开 放 并 支持 Internet 

TIA 与 办 公 自 动 化 应 用 及 Internet/Intranet 之 间 的 连接 是 基于 Ethernet 通过 TCP/IP RK 
MAJ, TIA 采用 OPC 接口 ， 可 以 建立 所 有 基于 PC 的 自动 化 系统 与 办 公 应 用 之 间 的 连接 。 

3， 对 新 型 自动 化 结构 开放 

自动 化 领域 中 的 一 个 明显 的 技术 趋势 是 带 有 智能 功能 的 技术 模块 组 成 的 自动 化 结构 。 通 过 
PROFINET, TIA 可 以 与 带 有 智能 功能 的 技术 模块 相连 ， 而 不 必 关 心 它 们 是 否 与 RPOFIBUS 或 
者 以 太 网 相连 接 。 通 过 新 的 工程 工具 ，TIA 实现 了 对 这 种 结构 的 简单 而 集成 化 的 组 态 。 











2.2 全 集成 自动 化 的 体系 结构 


全 集成 自动 化 具有 开放 式 、 可 扩展 、 模 块 化 和 协调 一 致 的 硬件 和 软件 架构 ， 其 体系 结构 
分 为 水 平 集成 和 垂直 集成 两 方面 。 

1. TIA 的 垂直 集成 

如 图 2-2 所 示 ， 全 集成 自动 化 体系 结构 分 为 四 个 自动 化 层级 ，TIA 实现 了 从 管理 级 到 现 
场 级 协调 一 致 的 通信 ， 降 低 了 工程 人 员 的 软件 开发 时 间 ， 减 少 接口 数量 并 降低 工程 费用 ， 提 
高 了 自动 化 系统 的 智能 : 


i" i9. 
管理 级 (MES) A 
操作 级 (SCADA/ 可 视 化 ) A \ 













控制 级 ET 






现场 级 


全 集成 自动 化 的 体系 结构 
图 2-2 TIA 体系 结构 (垂直 集成) 


(1) 现场 级 

现场 级 拥有 最 多 的 组 件 。 从 简单 的 异步 电动 机 (驱动 器 ) 、 传 感 器 或 过 程 仪表 、 过 程 分 
析 仪 到 可 用 于 分 布 式 自动 化 系统 设计 的 产品 (如 ET200 分 布 式 1/0), 

(2) 控制 级 

控制 级 的 产品 可 控制 PLC 控制 器 或 允许 操作 人 员 通 过 操作 面板 (HMI) 来 操作 和 监视 
自动 化 过 程 。 

(3) 操作 级 

操作 级 为 用 户 提 供 整个 自动 化 系统 的 全 局 视图 。 控 制 系统 (DCS) 或 一 个 SCADA 系统 
(WinCC) 为 车 间 管 理 人 员 提 供 预 期 的 、 相 关 的 、 精 炼 的 各 种 形式 的 信息 。WinCC 作为 西门 
子 开 发 的 组 态 软 件 ， 功 能 十 分 强大 ，TIA 的 集成 化 设计 方案 无 疑 给 SCADA 系统 的 设计 提供 
更 多 的 便利 性 和 可 能 性 。 

(4) 管理 级 

管理 级 代表 了 自动 化 系统 与 客户 ERP 系统 之 间 的 交互 关系 。 经 济 数据 和 自动 化 数据 
(现场 级 ) 之 间 的 关系 对 中 型 和 大 型 生产 线 癌 车 间 管 理 人 员 提 供 相 关 信息 和 决策 至 关 重 要 。 

2. TIA 的 水 平 集成 

水 平 集成 也 称 水 平一 臻 性， 如 图 2-3 所 示 ， 指 的 是 集成 化 系统 结构 从 整个 生产 过 程 中 
读 取 由 原料 入 库 到 产品 出 库 期 间 所 有 数据 的 能 力 。 水 平 集成 读 取 数据 的 过 程 对 用 户 透 明 。 
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图 2-3 TIA 体系 结构 (水 平 集 成 ) 


TIA 将 所 有 的 设备 和 系统 都 完整 地 航 入 到 一 个 彻底 的 日 动 控 制 解决 方案 中 ， 通 过 相同 的 
工程 组 态 、 诊 断 和 产品 ， 节 省 了 设备 和 资源 ， 使 得 自动 化 信息 透明 化 。 


2.3 SIMATIC NET 介绍 


SIMATIC NET 是 西门 子 的 工业 通信 网 络 解决 方案 的 统称 。 


1. 工业 通信 网 络 结构 
一 般 而 言 ， 企 业 的 通信 网 络 可 划分 为 三 级 : 企业 级 、 车 间 级 和 现场 级 。 如 网 2-4 所 示 。 
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图 2-4 网络 层次 结构 


(1) 企业 级 通信 网 络 

企业 级 通信 网 络 用 于 企业 的 上 层 管理 ， 为 企业 提供 生产 、 经 营 、 管 理 等 数据 ， 通 过 信息 
化 的 方式 优化 企业 的 资源 ， 提 高 企业 的 管理 水 平 。 

在 这 个 层次 的 通信 网 络 中 ， 开 技术 的 应 用 十 分 广泛 ， 如 Internet, 

(2) 车 间 级 通信 网 络 

车 间 级 通信 网 络 介 于 企业 级 和 现场 级 之 间 。 它 的 主要 任务 是 解决 车 间 内 各 需要 协调 工作 
的 不 同 工 艺 段 之 间 的 通信 ， 从 通信 需求 角度 来 看 ， 要 求 通信 网 络 能 够 高 速 传递 大 量 信息 和 少 
量 控制 数据 ， 同 时 具有 较 强 的 实时 性 。 

对 车 间 级 通信 网 络 ， 所 使 用 的 主要 解决 方案 是 工业 以 太 网 。 

(3) 现场 级 通信 网 络 

现场 级 通信 网 络 处 于 工业 网 络 系统 的 最 底层 ， 直 接连 接 现 场 的 各 种 设备 ， 包 括 IO 设 
备 、 传 感 希 、 变 送 器 、 变 频 与 驱动 等 装置 ， 由 于 连接 的 设备 千变万化 ， 因 此 所 使 用 的 通信 方 
式 也 比较 复杂 。 而 且 ， 由 于 现场 级 通信 网 络 直接 连接 现场 的 设备 ， 网 络 上 传递 的 主要 是 控制 
言 号 ， 因 此 ， 对 网 络 的 实时 性 和 确定 性 有 很 高 的 要 求 。 

对 现场 级 通信 网 络 ，PROFIBUS 是 主要 的 解决 方案 。 同 时 ，SIMATIC NET th xz fri An 
AS - I, EIB 等 总 线 技术 。 























2. SIMATIC NET 工业 通信 网 络 解决 方案 

SIMATIC NET 为 工业 控制 领域 提供 了 非常 完整 的 通信 和 解决 方案 。 

它 规定 了 PC 与 PLC 之 间 、PLC 与 PLC 之 间 、PLC 与 OP 之 间 、PLC 与 PG 之 间 、PLC 
与 现场 设备 之 间 信 息 交 换 的 接口 连接 关系 ， 为 了 满足 控制 系统 的 不 同 需要 ， 它 有 多 种 通信 方 
式 可 选 。 

为 了 满足 在 单元 层 (时 间 要 求 不 严格 ) 和 现场 层 (时 间 要 求 严 格 ) 的 不 同 要 求 ， 如 
图 2-5 所 示 ，SIEMENS 提供 了 下 列 网 络 : 
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图 2-5 SIMATIC NET 


(1) PiP 

点 到 点 连接 (Point - to - Point connections). 最 初 用 于 对 时 间 要 求 不 严格 的 数据 交 
换 ， 可 以 连接 两 个 站 或 连接 下 列 设备 到 PLC， 如 0OP、 打 印 机 、 条 码 扫描 器 、 磁 卡 阅 读 
机 等 。 

(2) MPI 

MPI 网 络 可 用 于 单元 层 ， 它 是 SIMATIC S7, M7 和 C7 的 多 点 接口 。MPI 从 根本 上 是 一 
个 PG 接口 ， 它 被 设计 用 来 连接 PG (为 了 起 动 和 测试 ) 和 OP (人 -机 接口 ) 。MPI 网 络 只 
能 用 于 连接 少量 的 CPU, 

(3) PROFIBUS 

工业 现场 总 线 (PROFIBUS) 是 用 于 单元 层 和 现场 层 的 通信 系统 。 有 两 个 版 本 : 对 时 间 
要 求 不 严格 的 PROFIBUS， 用 于 连接 单元 层 上 对 等 的 智能 结 点 ; 对 时 间 要 求 严 格 的 PROFI- 
BUS DP， 用 于 智能 主机 和 现场 设备 间 的 循环 的 数据 交换 。 
10 











(4) Industrial Ethernet 

TALLAR] (Industrial Ethernet). 是 一 个 用 于 工厂 管理 和 单元 层 的 通信 系统 。 工 业 以 太 
网 被 设计 为 对 时 间 要 求 不 严格 用 于 传输 大 量 数据 的 通信 系统 ， 可 以 通过 网 关 设备 来 连接 远程 
网 络 。 

(5) AS-I 

HITA - 传 感 需 -接口 (Actuator - Sensor - Interface) 是 位 于 上 自动 控制 系统 最 底层 的 网 
络 ， 可 以 将 二 进 制 传 感 费 和 执行 带 连 接 到 网 络 上 。 

SIMATIC NET 可 以 分 为 两 类 网 络 类 型 . 

(1) 网 络 类 型 1: 符合 国际 标准 通信 网 络 类 型 (ILK 2-1) 

这 类 网 络 性 能 优异 、 功 能 强大 、 互 连 性 好 ， 但 应 用 复杂 、 软 硬件 投资 成 本 高 。 

表 2-1 网 络 类 型 1 
类 型 特 dq 通信 标准 


IEEE802. 3 10MB/S 国际 标准 
IEFF802. 3U 100MB/S 国际 标准 





























工业 以 太 网 大 量 数据 、 高 速 传输 








IEC61158 TYPE3 国际 标准 
PROFIBUS 中 量 数 据 、 高 速 传输 EN50170 欧洲 标准 
JB/T 10308. 3 中 国标 准 





IEC TG 17B 国际 标准 











E 感 回 和 执行 器 多 

AS-I FH-T- Feet MÍT ENS0295 欧洲 标准 
PEOD ANSI EIA 776 国际 标准 

EIB 用 于 楼 宇 日 动 化 EN50090 欧洲 标准 








(2) 网 络 类 型 2: 西门 子 专 有 通信 网 络 类 型 ( 见 表 2-2) 
这 类 网 络 开发 应 用 方便 、 软 硬件 投资 成 本 低 。 但 与 国际 标准 通信 网 络 类 型 比较 性 能 低 于 
以 上 标准 ， 互 连 性 差 于 以 上 标准 。 





表 2-2 网 络 类 型 2 


















































类 H 特 dE 
ibi 适合 用 于 多 个 CPU 之 间 少 量 数据 、 高 速 传 输 、 成 本 要 求 低 ; 产品 集成 、 成 本 低 、 
使 用 简单 ; 较 多 用 于 编程 、 监 控 等 
PPI 专 为 $7 -200 系列 PLC 设计 的 双 绞 线 点 对 点 通信 协议 
— 适合 用 于 特殊 协议 、 串 行 传输 ; 控制 系统 用 此 通信 方式 可 与 通信 协议 公开 的 任何 设 
自由 通信 方式 
备 进 行 通 信 








考虑 到 车 间 级 网 络 和 现场 级 网 络 的 不 同 需求 ， 我 们 在 不 同 的 层次 提供 了 不 同 的 解决 方 
案 。 现 场 控制 信号 ， 如 IO 、 传 感 咒 、 变 频 需 ， 直 接连 接 到 PROFIBUS - DP 上， 也 可 以 连接 
到 AS -I 或 EIB 总 线 上 ， 再 通过 转换 器 接 到 PROFIBUS - DP E; 控制 器 和 控制 器 之 间 的 数 
据 通 信 通 过 工业 以 太 网 来 实现 。 

使 用 SIMATIC NET， 可 以 很 容易 地 实现 工业 控制 系统 中 数据 的 横向 和 纵向 集成 ， 很 好 地 
满足 工业 领域 的 通信 和 需求。 而且， 借助 于 集成 的 网 络 管理 功能 ， 用 户 可 以 在 上 层 网 络 中 很 方 
便 地 实现 对 整个 网 络 的 监控 。 








11 


2.4 


12 


D N 


习题 


. 全 集成 自动 化 有 什么 特点 ?有 什么 优点 ? 


简 述 全 集成 自动 化 的 体系 结构 。 


. SIMATIC NET 有 哪 几 种 网 络 类 型 ? 各 类 型 的 网 络 都 有 哪些 特性 ? 


本 章 学 习 目 标 : 


学 习 通 信 的 基础 知识 及 相关 的 专业 术语 ; 了 解 0SI 参考 模型 以 及 计算 机 通信 的 国际 标 
准 ; 掌握 西门 子 工业 网 络 通信 架构 及 相关 概念 。 


3.1 通信 的 基本 概念 


3.1.1 单 工 通信 、 半 双 工 通信 及 全 双 工 通信 


数据 在 通信 线路 上 传输 有 方向 性 ， 如 果 通 信 仅 在 点 与 点 之 间 进 行 ， 按 照 数 据 在 某 一 时 间 
传输 的 方向 ， 通 信和 方式 可 分 为 单 工 通信 、 半 双 工 通信 及 全 双 工 通信 三 种 。 

1. 单 工 通信 方式 

单 工 通 信和 是 信息 只 能 单方 向 进行 传输 的 一 种 通信 方式 ， 如 图 3-1 所 示 。 单 工 通信 的 例 
子 很 多 ， 如 广播 、 遥 控 、 无 线 寻 呼 等 。 这 里 ， 信 和 号 只 从 广播 发 射 人 台 、 遥 控 融 和 无 线 寻 呼 中 心 
分 别传 到 收音 机 、 遥 控 对 象 和 BP PLE, 














图 3-1 单 工 通信 


2. 半 双 工 通信 方式 
半 双 工 通信 和 是 指 通信 双方 都 能 收发 信息 ， 但 不 能 同时 进行 收 和 发 的 工作 方式 ， 如 图 3-2 
所 示 。 例 如 对 讲 机 就 是 半 双 工 通信 方式 。 





图 3-2 ” 半 双 工 通信 


3. 全 双 工 通信 方式 
全 双 工 通信 和 是 指 通信 双方 可 同时 进行 双 回 传输 的 工作 方式 ， 如 图 3-3 所 示 。 例 如 普通 
电话 、 计 算 机 通信 网 络 等 采用 的 就 是 全 双 工 通信 方式 。 
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图 3-3 全 双 工 通信 


3.1.2 品行 传输 与 并 行 传输 


在 数字 通信 中 按照 数字 码 元 排列 顺序 的 不 同 ， 可 将 通信 方式 分 为 串 行 传输 和 并 行 传输 。 

1. 串 行 传输 

串 行 传输 通信 是 指 仅 通 过 一 个 信道 交换 数据 ， 代 表 信 和 号 的 数字 信和 号 码 元 序列 按照 时 间 顺 
序 一 个 接 一 个 地 在 信道 中 传输 ， 如 图 3-4 所 示 。 串 行 通信 的 特点 是 通信 线路 简单 ， 成 本 低 ， 
但 与 并 行 传输 相 比 ， 传 输 速度 慢 ， 常 用 于 传输 距离 远 而 对 速度 要 求 不 高 的 场合 。 

2. 并 行 传输 

将 代表 信息 的 数字 信号 码 元 序列 分 割 成 两 路 或 以 上 的 数字 信号 序列 同时 在 信道 上 传输 ， 
则 称 为 并 行 传输 通信 方式 ， 如 图 3-5 所 示 。 并 行 传输 的 优点 是 速度 快 、 节 省 传输 时 间 , 但 
需 占用 频 人 带宽， 设备 复杂 ， 成 本 高 ， 故 较 少 采用 ， 一 般 适 用 于 计算 机 和 其 他 高 速 数字 系统 ， 
特别 适用 于 设备 之 间 的 近 距离 通信 。 


























发 送 设备 10:0] 接收 设备 


图 3-4 串 行 传输 通信 图 3-5 并 行 传输 通信 





3.1.3 异步 传输 与 同步 传输 


发 送 端 和 接收 端 之 间 的 同步 问题 是 数据 通信 中 的 重要 问题 。 通 信 过 程 中 收 、 发 双方 必须 
在 时 间 上 保持 同步 ， 一 方面 码 元 之 间 要 保持 同步 ， 另 一 方面 由 码 元 组 成 的 字符 或 数据 之 间 在 
起 止 时 间 上 也 要 保持 同步 。 根 据 在 串 行 通信 中 采用 同步 技术 的 不 同 ， 传 输 方式 可 分 为 异步 传 
输 和 同步 传输 。 

1. 异步 传输 

异步 通信 传输 也 称 起 止 式 传输 ， 是 利用 起 止 法 来 达到 收发 同步 的 ， 每 次 只 传输 或 接收 一 
个 字符 ， 用 起 始 位 和 停止 位 来 指示 被 传输 字符 的 开始 和 结束 。 它 在 发 送 字符 时 ， 先 发 送 起 始 
位 (起 始 位 为 “0”， 占 一 位 时 间 )， 然 后 是 字符 本 身 ， 最 后 是 停止 位 (停止 位 为 “1”， 占 
1 ~2 位 的 持续 时 间 )， 字 符 之 后 还 可 以 加 入 校 验 位 (可 省 略 )。 例 如 传输 一 个 7 位 ASC 字 
符 ， 若 选用 2 位 停止 位 、1 位 校 验 位 和 一 位 起 始 位 ， 那么 传输 这 个 字符 的 格式 如 图 3-6 所 
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示 。 异 步 传输 具有 便 件 简单 、 成 本 低 的 特点 ， 但 因 对 每 个 字符 附加 上 了 起 止 信 号 ， 因 而 传输 
效率 低 。 目 前 主要 用 于 中 速 以 下 的 通信 线路 中 。 


字符 编码 | 


图 3-6 异步 传输 格式 


2. 同步 传输 

同步 传输 用 连续 比特 传输 一 组 字符 ， 可 以 克服 传输 效率 低 的 缺点 。 同 步 传输 在 数据 
开始 处 用 同步 字符 “SYN” 来 指示 ， 由 定时 信号 (同步 时 钟 ) 来 实现 发 送 端 和 接收 端 同 
步 。 在 同步 传输 中 ， 所 有 的 设备 都 使 用 一 个 共同 的 时 钟 ， 所 有 传输 的 数据 位 都 和 这 个 时 
钟 信号 同步 ， 即 传输 的 每 个 数据 位 只 在 时 钟 信号 跳 变 之 后 的 一 个 规定 时 间 内 有 效 。 接 收 
方 利用 时 钟 跳 变 来 决定 什么 时 候 读 取 一 个 输入 的 数据 位 。 同 步 传输 所 需要 的 软件 、 硬 件 
的 价格 比 异 步 传输 的 高 ， 因 此 党 在 数据 传输 速率 较 高 的 系统 中 才 采 用 同步 传输 。 同 步 传 
输 格式 如 图 3-7 所 示 。 




















! 1 帧 起 始 1 METE 
字符 字符 


图 3-7 同步 传输 格式 


3.1.4 串 行 通信 接口 

1. RS -232C 接口 

RS -232C 是 目前 最 常用 的 串 行 通信 接口 ， 是 美国 电气 工业 协会 (Electronic Industries 
Association, EIA) F 1969 年 3 月 发 布 的 标准 。 其 中 “RS” 是 Recommended Standard 的 缩 
写 ， 代 表 推 荐 标准 ;“232” 是 标识 符 ,， "C" fX RS - 232 的 最 新 一 次 修改 。RS -232C 采 
HAZE, HEX "1" 电 平 为 -15 ~ -5V， 人 逻辑 “0” 电 平 为 +5 ~ +15V， 单 端 发 送 、 
单 端 接收 ， 所 以 数据 传送 速率 低 ， 抗 干扰 能 力 差 ， 标 准 速率 是 0 ~ 20 Kbit/s， 最 大 通信 距离 
是 1$Sm。 在 通信 距离 近 、 传 送 速 率 和 环境 要 求 不 高 的 场合 应 用 较 广 泛 。 

2. RS -422A 接口 

RS -422A 是 利用 差分 传输 方式 增长 通信 距离 并 提高 可 靠 性 的 一 种 通信 标准 ， 是 全 双 工 
工作 方式 ， 它 是 基于 改善 RS - 232C 标准 的 电气 特性 ， 又 考虑 RS -2320 兼容 而 制定 的 。RS 
-422A 传输 速率 最 大 值 为 10 Mbit/s， 在 此 速率 下 电缆 允许 长 度 是 120 m, RS - 422 是 单 向 、 
全 双 工 通信 协议 ,适合 嘲 杂 的 工业 环境 。 

3. RS -485 接口 

RS - 485 是 最 常用 的 传输 技术 之 一 。 它 使 用 屏蔽 双 绞 线 电 缆 ， 采 用 二 线 差分 平衡 传输 ， 
传输 速率 可 达到 12 Mbit/s， 具 有 和 较 强 的 抑制 共 模 干扰 能 力 。RS -485 为 半 双 工 工作 方式 ， 在 
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一 个 RS -485 网 络 中 ， 可 以 有 32 个 模块 ， 这 些 模块 可 以 是 被 动 发 送 需 、 接 收 吉 或 收发 器 。 
这 种 接口 适合 远 距 离 传输 ， 是 工业 设备 的 通信 中 应 用 最 多 的 一 种 接口 。S7 -200 CPU 上 的 通 
信 口 是 符合 国际 标准 正 C61158 -3 和 欧洲 标准 EN 50170 中 PROFIBUS 标准 的 RS - 485 兼容 
9 £F D 型 连接 器 。 

RS -422 与 RS -485 的 区 别 在 于 RS -485 采用 的 是 半 双 工 传送 方式 ，RS - 422 采用 的 是 
全 双 工 传送 方式 ; RS -422 用 两 对 差分 信号 线 ，RS -485 只 用 一 对 差分 信号 线 。 


3.1.5 传输 速率 


1. 码 元 传输 速率 (RB) 

简称 传 码 率 ， 它 是 指 系统 每 秒 钟 传送 码 元 的 数目 ， 单 位 是 波 特 (Baud) ， 常 用 符号 B K 
示 。 数 字 信 号 有 多 进 制 和 二 进 制 之 分 ， 但 码 元 速率 与 进 制 数 无 关 ， 只 与 传输 的 码 元 长 度 有 
关 。 例如， 车 1 秒 内 传 2400 个 码 元 ， 则 传 码 率 为 2400B。 

2. 信息 传输 速率 (Rb) 

简称 传 信 率 ， 又 称 比特 率 等 ， 它 是 指 系统 每 秒 钟 传送 的 平均 信息 量 或 比特 数 ， 单 位 是 比 
特 / 秒 ， 常 用 符号 “bit/s” 表示 。 

传 码 率 和 传 信 率 既 有 联系 又 有 区 别 。 每 个 码 元 含有 的 信息 量 乘 以 码 元 速率 得 到 的 就 是 信 
息 传 信 率 。 码 元 速率 和 信息 速率 之 间 的 关系 可 以 表示 为 : Rb = RB * log,M。 其 中 ，M 为 信号 
的 进 制 数 。 例 如 ， 码 元 速率 为 1200B ， 采 用 八进制 (M =8) 时 ， 信 息 速 率 为 3600 bit/s; 采 
用 二 进 制 (M =2) 时 ， 信 息 速 率 为 1200 bit/s。 可 见 ， 在 对 于 以 二 进 制 传输 的 码 元 中 ， 每 个 
码 元 的 信息 量 是 1 bit， 在 这 种 情况 下 ， 码 元 速率 和 信息 传输 速率 是 相等 的 。 
























































3.2 计算 机 通信 的 国际 标准 


3.2.1 OSI 参考 模型 


国际 标准 化 组 织 (International Organization for Standardization, ISO) 为 通信 网 络 国 际 标 
准 化 制定 了 开放 系统 互 连 (Open System Interconnect, OSI) 参考 模型 。0SI 参考 模型 最 早 是 
为 通信 技术 而 开发 的 ， 是 一 种 开放 的 7 层 网 络 
协议 标准 框架 ， 如 图 3-8 所 示 。0SI 参考 模型 
为 协调 人 研制 系统 互 连 的 各 类 标准 提供 共同 的 基 
础 ， 同 时 规定 了 研制 标准 和 改进 标准 的 范围 ， 
为 保证 所 有 相关 标准 的 相 容 性 提供 了 共同 的 参 
考 。 它 为 研究 、 设 计 、 实 现 和 改造 信息 处 理 系 
统 提 供 功 能 上 和 概念 上 的 框架 。 

OSI 参考 模型 采用 的 是 层次 结构 ， 按 系统 
功能 从 下 到 上 分 为 7 层 ， 每 层 都 有 相对 的 独立 
功能 ， 并 且 下 一 层 为 上 一 层 提 供 服务 。7 层 模 
型 分 为 两 类 ， 一 类 是 面向 网 络 的 第 1 ~4 层 ， 
给 用 户 提供 适当 的 方式 去 访问 网 络 系统 ， 对 数 AS R 
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物理 介质 





据 进 行 分 析 、 解 释 、 转 换 和 利用 ; 另 一 类 是 面向 用 户 的 第 5 ~7 层 ， 保 证 用 户 数据 进 行 可 靠 
的 透明 传输 。 

OSI 参考 模型 的 各 层 功能 如 下 : 

1. 物理 层 (Physical Layer) 

物理 层 是 0SI 参考 模型 的 最 底层 ， 它 利用 物理 介质 为 数据 链 路 层 提 供 物 理 连 接 。 物 理 层 
为 用 户 提 供 建立 、 保 持 和 断 开 物理 连接 的 功能 ， 定 义 了 传输 媒体 接口 的 机 械 、 电 气 、 功 能 
规程 的 特性 。 物 理 层 协议 标准 有 RS -232C, RS -422A 和 RS -485 等 。 

2. 数据 链 路 层 (Data Link Layer) 

数据 链 路 层 为 网 络 层 提供 服务 ， 解 决 两 个 相 邻 节点 之 间 的 通信 问题 。 数 据 链 路 层 的 数据 
以 帧 (Frame) 为 单位 传送 ， 每 一 帧 包含 一 定数 量 的 数据 和 必要 的 控制 信息 ， 例 如 同步 信 
息 、 地 址 信息 和 流量 控制 信息 。 该 层 的 主要 作用 是 通过 校 验 、 确 认 和 反馈 重 发 等 手段 ， 将 不 
可 靠 的 物理 链 路 转换 成 对 网 络 层 来 说 无 差错 的 数据 链 路 。 数 据 链 路 层 负责 在 两 个 相 邻 节点 间 
的 链 路 上 ， 实 现 差错 控制 、 数 据 成 帧 和 同步 控制 等 。 

3. 网 络 层 (Network Layer) 

网 络 层 为 传输 层 提 供 服务 ， 传 送 的 协议 数据 单元 称 为 分 组 (packet， 也 称 包 )。 网 络 层 
的 主要 功能 是 报 文 包 的 分 段 、 报 文 包 阻 塞 的 处 理 和 通信 子 网 中 路 径 的 选择 。 

4. 传输 层 (Transport Layer) 

传输 层 的 作用 是 为 上 层 协 议 提供 端 到 端的 可 靠 和 透明 的 数据 传输 服务 ， 它 的 主要 功能 是 
流量 控制 、 差 错 控制 、 连 接 文 持 等 。 传 输 层 传送 的 协议 数据 单元 称 为 段 (segment) 或 报 文 
(datagram ) 。 

5. 会 话 层 (Session Layer) 

会 话 层 主要 功能 是 管理 和 协调 不 同 主机 上 各 种 进程 之 间 的 通信 (对 话 )， 即 负责 建立 、 
管理 和 终止 应 用 程序 之 间 的 会 话 。 

6. 表示 层 (Presentation Layer) 

表示 层 用 于 应 用 层 信 息 内 容 的 形式 变换 ， 例 如 数据 加 密 / 解 密 、 信 息 压 缩 /解压 和 数据 兼 
， 把 应 用 层 提 供 的 信息 变 成 能 够 共同 理解 的 形式 。 

7. 应 用 层 (Application Layer ) 

应 用 层 是 OS 参考 模型 的 最 高 层 ， 是 用 户 与 网 络 的 接口 ， 为 用 户 的 应 用 服务 提供 信息 交 
换 ， 为 应 用 接口 提供 操作 标准 。 该 层 通过 应 用 程序 来 完成 网 络 用 户 的 应 用 需求 ， 如 文件 传 
输 、 收 发 电子 邮件 等 。 

如 果 按 照 OSI 参考 模型 的 全 部 7 层 编 制 通信 协议 来 实现 通信 ， 发 送 方 传送 给 接收 方 的 数 
据 ， 实 际 上 是 经 过 发 送 方 各 层 从 上 到 下 传递 到 物理 层 ， 通 过 物理 介质 传输 到 接收 方 后 ， 再 经 
过 从 下 到 上 各 层 的 传递 ， 最 后 到 达 接 收 方 的 应 用 程序 。 发 送 方 的 每 一 层 协议 都 要 在 数据 报 文 
前 增加 报 文 头 ， 报 文 头 包含 完成 数据 传输 所 需 的 各 种 信息 ， 只 能 被 接收 方 的 同一 层 识 别 和 使 
用 。 接 收 方 的 每 一 层 只 阅读 本 层 的 报 文 头 的 信息 ， 并 进行 相应 的 操作 ， 然 后 删除 本 层 的 报 文 
头 ， 最 后 得 到 发 送 方 发 送 的 数据 。 实 际 上 ， 数 据 通 信和 是 在 第 1 层 (物理 层 ) 之 间 进 行 的 ， 
其 余 各 同等 层 之 间 并 不 能 直接 通信 。 因 此 ， 可 把 第 2 ~7 层 看 作 逻 辑 层 ， 它 们 是 组 织 传输 的 
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软件 层 。 

OSI 参考 模型 仅 为 各 种 通信 协议 标准 提供 了 一 种 主体 结构 ， 供 各 种 标准 选择 。 但 并 不 是 
所 有 的 通信 协议 都 需要 OST 模型 的 全 部 7 层 ， 对 于 具体 的 通信 系统 如 果 不 需 要 某 些 特定 的 功 
能 ， 则 不 使 用 相应 的 层 。 例 如 现场 总 线 标准 的 结构 分 层 采 用 了 0SI 模型 的 第 1、2 和 7 层 ， 
并 且 在 现场 总 线 标准 中 ， 把 第 2 层 和 第 7 层 合并 ， 称 为 通信 栈 。 


3.2.2 IEEE 802 通信 标准 


IEEE (国际 电工 与 电子 工程 师 学 会 ) 的 802 委员 会 于 1982 年 颁布 了 一 系列 计算 机 局 域 
网 分 层 通 信 协 议 标 准 草案 ， 总 称 为 EEE 802 标准 。IEEE 局 域 网 参考 模型 对 应 于 OS 参考 模 
型 的 数据 链 路 层 与 物理 层 。 数 据 链 路 层 分 为 逻辑 链 路 控制 (Logical Link Control, LLC) 子 层 
与 介质 访问 控制 (Media Access Control, MAC) O81 参考 模型 
子 层 。 图 3-9 给 出 了 OSI 参考 模型 结构 与 TEEE [ mm | 


ME 
E Jr 
800 参考 模型 。 
jj 
网 络 层 
E 











介质 访问 控制 层 (MAC) 的 主要 功能 是 控 
制 对 传输 媒体 的 访问 ， 实 现 帧 的 寻 址 和 识别 ， 


IEEE 802 模 型 


“| 逻辑 链 路 控制 子 层 


并 检测 传输 媒体 的 异常 情况 。 逻 辑 链 路 控制 层 [| mAB | 
(LLC) 用 于 在 节点 间 对 帧 的 发 送 、 接 收 信 号 进 


云 
云 


介质 访问 控制 子 层 








行 控制 ， 以 保证 信息 正确 有 序 、 透 明 地 在 有 咒 





信道 上 传输 ， 它 包含 检 错 功能 等 。 iin 
IEEE 802 标准 有 : 图 3-9 0SI 参考 模型 结构 与 IEEE 802 
(D IEEE 802. 1 标准 ， 它 包括 局 域 网 体系 结 参考 模型 


构 、 网 络 互 连 及 网 路 管理 与 性 能 测试 。 

© IEEE 802. 2 标准 ， 定 义 了 逻辑 链 路 控制 (LLC) 子 层 功能 与 服务 。 

(3) IEEE 802. 3 标准 ， 定 义 了 CSMA/CD 总 线 介质 访问 控制 子 层 与 物理 层 规范 。 

(4) IEEE 802. 4 标准 ， 定 义 了 令 牌 总 线 介质 访问 控制 子 层 与 物理 层 规范 。 

© IEEE 802. 5 标准 ， 定 义 了 令 牌 环 介 质 访问 控制 子 层 与 物理 层 规范 。 

© IEEE 802. 6 标准 ， 定 义 了 城 域 网 (Metropolitan Area Network, MAN) 介质 访问 控制 
子 层 与 物理 层 规范 。 

CD IEEE 802. 7 标准 ， 定 义 了 宽带 技术 。 

(8 IEEE 802. 8 标准 ， 定 义 了 光纤 技术 。 

(9) IEEE 802. 9 标准 ， 定 义 了 综合 语音 与 数据 局 域 网 技术 。 

W IEEE 802. 10 标准 ， 定 义 了 可 互 操作 的 局 域 网 安全 性 规范 。 

db IEEE 802. 11 标准 ， 定 义 了 无 线 局 域 网 技术 。 

按照 IEEE 802. 3 标准 组 建 的 控制 网 络 称 为 以 太 控 制 网 络 。 以 太 控 制 网 络 是 目前 使 用 最 
广泛 的 一 种 控制 网 络 。 而 IEEE 802. 4 标准 定义 了 令 牌 总 线 介质 访问 协议 ， 这 一 协议 标准 在 
现场 总 线 中 多 有 使 用 ， 如 ControlNet 的 数据 链 路 层 的 介质 访问 控制 (MAC) 就 是 采用 了 该 协 
议 。 图 3-10 给 出 了 IEEE 802 标准 之 间 的 关系 。 
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802.2 逻 辑 链 路 控制 子 层 (LLC) 





数据 
链 路 层 802.3 
CSMA/CD 
物理 层 








VE eee | 
802.7 802.8 
宽带 技术 光纤 技术 


图 3-10 IEEE 802 标准 之 间 的 关系 


3.3 SIMATIC 通信 与 标准 通信 


西门 子 工 业 通 信 网 络 解决 方案 SIMATIC NET 包括 两 大 部 分 ，SIMATIC 通信 (SIMATIC 
Communications) 和 标准 通信 (Standard Communications ) 。 

为 了 更 好 地 理解 SIMATIC NET， 首 先 应 该 理解 与 SIMATIC NET 相关 的 基本 概念 。 这 些 
概念 包括 子 网 (Subnet)、 行 规 (Utility), BM (Protocols)、 服 务 (Service) 。 图 3-11 是 
SIMATIC 通信 的 概念 图 。 











PROFIBUS- FMS 
PROFIBUS-DP 








TCP/IP 


Standard 
Communications 





S7- Communication 


[Â] 
S7 - Basis- Comm 


Global Data 
















Communications 


(Service) 


SIMATIC 





图 3-11 SIMATIC 通信 概念 图 


1. FA 
由 具有 相同 的 物理 特性 和 传输 参数 ( 如 传输 速率 ) 的 多 个 硬件 站 点 相互 连接 组 成 的 网 
络 ， 这 些 多 个 便 件 站 点 使 用 相同 的 通信 行规 进行 数据 交换 ， 那 么 这 个 网 络 称 为 子 网 (Sub- 
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net), ， 包 括 MPI, Profibus, Ethernet, PtP 等 。 

网 络 (Network) 是 以 通信 为 目的 在 知 干 设备 之 间 的 连接 ， 它 由 一 个 或 多 个 子 网 组 成 ， 
子 网 可 以 是 同一 类 型 也 可 不 是 同一 类 型 。 站 点 (Station) 也 称 节 点 ， 它 们 包括 PG/PC, SI- 
MATIC S7 -300/400 , SIMATIC H Station, SIMATIC PC Station, SIMATIC OP 等 。 

各 子 网 在 工业 系统 层次 上 的 分 布 如 图 3-12 所 示 。SIMATIC 通信 可 以 实现 各 层 中 的 横向 
通信 以 及 贯穿 各 层 的 纵向 通信 。 这 种 分 层 和 协调 一 致 的 工业 通信 系统 ， 为 所 有 生产 过 程 领 域 
的 透明 网 络 提供 了 理想 的 前 提 条 件 。 














自动 化 级 别 
管理 级 > 
psta 
监控 级 工业 以 太 网 


现场 级 .. PROFIBUS 


一 一 -一 


图 3-12 子 网 在 工业 系统 层次 上 的 分 布 图 


(1) 在 传感器 -执行 机 构 级 

二 进 制 的 传感器 和 执行 机 构 的 信号 通过 传感器 -执行 机 构 总 线 来 传输 。 它 提供 了 一 种 简单 和 
廉价 的 技术 ， 通 过 共用 介质 传输 数据 和 供电 电流 。AS -I 为 这 种 应 用 领域 提供 了 合适 的 总 系统 。 

(2) 在 现场 级 

分 散 的 外 围 设备 ， 如 LO 模块 、 变 送 嚣 、 驱 动 右 装置 、 分 析 设 备 、 阀 门 或 操作 员 终 端 
等 ， 它 们 通过 功能 强大 的 实时 的 通信 系统 与 自动 化 系统 通信 。 过 程 数 据 的 传输 是 循环 的 ， 而 
当 需 要 时 ， 非 循环 地 传输 附加 中 断 、 组 态 数 据 和 诊断 数据 。PROFIBUS 满足 这 些 要 求 ， 并 为 
工厂 自动 化 和 过 程 自动 化 提供 通用 的 解决 方案 。 

(3) 在 控制 级 

可 编程 的 控制 器 (如 PLC 和 IPC) 彼此 之 间 的 通信 ， 以 及 它们 与 使 用 Ethernet, TCP/ 
IP. Intranet 和 Internet 标准 的 办 公 领 域 YT. 系统 之 间 的 通信 。 这 些 通信 的 信息 流 需 要 大 的 数 
据 包 和 许多 强 有 力 的 通信 功能 。 

除了 PROFIBUS 之 外 ， 基 于 Ethernet 的 PROFINET 为 实现 此 目的 提供 了 一 种 方向 性 的 创 
新 的 解决 方案 。 

2. SIMATIC 通信 行规 

通信 行规 (Communication utility ) 用 于 说 明 通 信 站 点 之 间 实 现 数据 交换 的 方法 和 交换 数 
据 的 处 理 方式 ， 其 基础 是 通信 协议 。 通 信行 规 也 可 以 看 作 在 某 个 网 络 连接 上 建立 数据 通信 需 
要 遵循 的 要 求 。SIMATIC 通信 行规 主要 包括 PG 与 OP 通信 、PtP 通信 、S7 基本 通信 、S7 通 
信和 全 局 数据 (Global Data) 通信 。 表 3-1 说 明了 子 网 、 通 信 模 块 与 通信 行规 间 的 关系 。 

1) PG 通信 : 用 于 工程 师 站 与 SIMATIC 站 点 之 间 的 数据 交换 通信 行规 。 
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2) OP 通信: 用 于 HMI 站 与 SIMATIC 站 点 之 间 的 数据 交换 通信 行规 。 
3) PtP: 通过 串 行 口 通信 伙伴 之 间 进 行 数据 交换 的 通信 行规 。 
4) S7 基本 通信 : 用 于 CPU 与 CP 模块 (站 点 内 部 或 外 部 ) 之 间 的 小 量 数据 交换 ， 是 一 
种 事件 控制 行规 。 
5) S7 通信 : 用 于 具有 控制 和 监视 功能 CPU 之 间 的 大 量 数据 交换 ， 是 一 种 事件 控制 
行规 。 
6) 全 局 数据 通信 : 通过 MPI 或 总线 几 个 CPU 之 间 的 小 量 数据 交换 控制 行规 。 
表 3-1 ， 子 网 、 通 信 模 块 与 通信 行规 间 的 关系 
子 网 模 RH 通信 服务 和 连接 组 态 和 接口 
全 局 数据 通信 GD X 
MPI 所 有 CPU 工作 站 内 S7 基本 通信 SFC 调用 
S7 通信 连接 表 、FB/SFB 调用 
We 、 硬件 组 态 、SFB/SFC 调 
PROFIBUS - DP. ( DP 主 站 或 DP 从 站 ) eoa cu 
集成 DP 口 的 CPU 用 、 输 入 /输出 
工作 站 内 S7 基本 通信 SFC 调用 
E 硬件 组 态 、SFB/SFC 调 
— PROFIBUS - DP (DP 主 站 ) 用 、 输 入 /输出 
工作 站 内 S7 基本 通信 SFC 调用 
CP342 -5. PROFIBUS - DP VO - 
CP443 -5 Ext; PROFIBUS - DP V1 (DP X 用 gp BAP H 
站 或 DP 从 站 ) ibd 
PROFIBUS CP 342 -5 * mp ; 
ISa 工作 站 内 S7 基本 通信 SFC 调用 
S7 通信 连接 表 、FB/SFB 调用 
ei as NCM 、 连 接 表 、SEND/ 
S5 兼容 通信 HECHIVE 
工作 站 内 S7 基本 通信 SFC 调用 
S7 通信 连接 表 、FB/SFB 调用 
ee 连接 表 、SENDY/7 
基本 CP 443 -5 S NCM 、 连 接 表 、 
S5 兼容 通信 BÉCEIVE 
PROFIBUS - FMS NCM, EIK, FMS 接口 
E Tw 硬件 组 态 、SFB/SFC 调 
TH PN 接口 的 CPU PROFINET IO (10 控制 器 ) 用 、 输 入 /输出 
瘦 型 CP 343 - 1 S7 通信 连接 表 、FB/SFB 调用 
CP 343 -1 ss 兼容 通信 传输 协议 TCP/IP 和 UDP,| NCM、 连 接 表 、SEND/ 
GP 443 -1 CP44 - 1 也 用 ISO RECEIVE 
S7 通信 连接 表 、FB/SFB 调用 
工业 以 太 网 CP 343 - 1 IT S5 兼容 通信 传输 协议 TCP/IP 和 UDP,| NCM, XEHEE, SEND/ 
高 级 CP 443 - 1 CP44 - 1 也 用 ISO RECEIVE 
CP 443 - 1 IT : 
Ege F NCM、 连 接 表 、SEND/ 
开通 信 (HTTP, ETP, E- mail) RECENTE 
CP 343 -1 PN S7 通信 连接 表 、FB/SFB 调用 
ss 兼容 通信 传输 协议 TCP 和 UDP mn 连接 表 、SEND/RE- 
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(5) 
















































































于 网 模 块 通信 服务 和 连接 组 态 和 接口 
CP340 ASC I MAX, 3964 (R) 自己 的 组 态 工 具 
bx 可 装载 的 块 ， 对 于 
CP441 -1 打印 机 驱动 器 CP441; SFB 
CP341 ASC TI HPX, 3964 (R), RK 512 自己 的 组 态 工具 
PtP 
pu 可 装载 的 块 ， 对 于 
CP441 -2 特殊 驱动 需 CP441; SFB 
CPU313C -2 PtP ASC TI HPX, 3964 (R), RK 512 CPU 组 态 ，SFB 调用 
CPU314C -2 PtP 对 于 CPU 314C 











3. 标准 通信 

标准 通信 (Standard Communications) 即 符合 国际 标准 的 通信 方式 。 

MHP WHARA, PROFIBUS 提供 了 三 种 不 同 的 通信 协议 : DP, FMS (Fieldbus Message 
Specification ， 现 场 总 线 报 文 规范 ) 和 PA (Process Automation) Ethernet 提供 了 两 种 不 同 的 
通信 协议 : TCP/IP fll MAP 3.0, 

4. 连接 

连接 (connection) 用 于 描述 两 个 设备 之 间 的 通信 关系 。 根 据 通信 行规 ， 连 接 类 型 分 为 
动态 连接 (不 组 态 ， 事件 建立 和 清除 连接 ) 和 静态 连接 (通过 连接 表 组 态 连接 ); SIMATIC 
通信 的 连接 类 型 包括 S7 连接 、PtP 连接 、TCP 连接 、UDP 连接 等 。 

















3.4 习题 


区 别 异步 传输 与 同步 传输 。 

简 述 传 码 率 和 传 信 率 之 间 的 联系 与 区 别 。 

简 述 按照 OSI 参考 模型 的 全 部 7 层 编制 通信 协议 来 实现 通信 的 过 程 。 
. 数据 链 路 层 的 两 个 子 层 是 什么 ?它们 的 主要 功能 是 什么 ? 

. SIMATIC 网 络 主要 包括 哪些 子 网 络 ? 请 简 述 这 些 子 网 的 应 用 领域 。 

















WD 
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第 4 章 MPI 网 络 通信 


本 章 学 习 目 标 : 

学 习 MPI 可 以 实现 的 三 种 通信 方式 (全 局 数据 包 通 信 、S7 基本 通信 即 无 组 态 通信 和 S7 
通信 即 组 态 连接 通信 ); 了 解 三 种 通信 方式 的 系统 组 成 和 通信 原理 ， 掌 握 实 现 MPI 三 种 通信 
方式 的 硬件 组 态 和 网 络 组 态 ， 通 信 程 序 编写 和 软件 调试 。 


4.1 MPI 通信 简介 








MPI (MultiPoint Interface) 可 用 于 单元 层 ， 它 是 多 点 接口 的 简称 。MPI 通信 是 当 通 信 要 
求 速 率 不 高 时 ， 可 以 采用 的 一 种 简单 经 济 的 通信 方式 。MPI 物理 接口 符合 PROFIBUS RS - 
485 (EN 50170) 接口 标准 。MPI 网 络 的 通信 速率 为 19. 2kbit/s ~ 12 Mbit/s, S7 -300 通常 默 
认 设 置 为 187.5 kbit/s， 只 有 能够 设置 为 PROFIBUS 接口 的 MPI 网 络 才 支持 12 Mbivs 的 通信 
速率 。 

MPI 通信 的 主要 优点 是 CPU 可 以 同时 与 多 种 设备 建立 通信 联系 。 也 就 是 说 ， 编 程 器 、 
HMI 设备 和 其 他 PLC 可 以 连接 在 一 起 并 同时 运行 。 编 程 右 通过 MPI 接口 生成 的 网 络 还 可 以 
访问 所 连接 硬件 站 上 的 所 有 智能 模块 。 可 同时 连接 的 其 他 通信 对 象 的 数目 取决 于 CPU 的 型 
号 。 例 如 ，CPU314 的 最 大 连接 数 为 4，CPU416 为 64。 

MPI 接口 的 主要 特征 如 下 : 

1) RS -485 物理 接口 。 

2) 传输 率 为 19. 2 kbit/s 或 187. 5 kbit/s 或 1. 5 Mbit/s; 

3) 最 大 连接 距离 为 50m (2 个 相 邻 节点 之 间 ) ， 有 两 个 中 继 器 时 为 1100 m， 采 用 光纤 
和 星 形 耦 合 融 时 为 23. 8 km, 

4) 采用 PROFIBUS 元 件 (EBA, EIZH). 

PLC 通过 MPI 能 同时 连接 编程 器 /计算 机 (PG/PC) 、 人 机 界面 (HMI), SIMATIC S7, 
M7 和 C7。 每 个 CPU 可 以 使 用 的 MPI 连接 总 数 与 CPU 的 型 号 有 关 ， 为 6 ~64 个 。 例 如 ， 
CPU312 为 6 个 ，CPU417 为 64 个 。 

接 入 到 MPI 网 络 的 设备 称 为 一 个 节点 ， 不 分 段 的 MPI 网 络 最 多 可 以 连接 32 个 市 点 ， 两 
个 相 邻 节点 间 的 最 大 通信 距离 为 3S0m， 但 是 可 以 通过 中 继 器 来 扩展 长 度 ， 实 现 更 大 范围 的 
设备 互 连 。 如 图 4-1 所 示 。 两 个 中 继 器 之 间 没 有 站 点 ， 最 大 通信 距离 可 扩展 到 1000 m ; 最 
多 可 增加 中 继 需 为 10 个 ， 因 此 通过 加 中 继 需 最 大 通信 距离 可 扩展 到 9100 m(1000 m * 9 +50 
*2 =9100 m) 。 如 果 在 两 个 中 继 器 之 间 有 MPI 节点 ， 则 每 个 中 继 器 只 能 扩展 50 m。 

MPI 网 络 使 用 PROFIBUS 总 线 连接 器 和 PROFIBUS 总 线 电缆 。 位 于 网 络 终端 的 站 ， 应 将 
其 总 线 连接 器 上 的 终端 电阻 开关 扳 到 On 位 置 。 如 图 4-2 所 示 。 网 络 中 间 的 站 总 线 连接 器 上 
的 终端 电阻 开关 扳 到 Off 位 置 。 
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PROFIBUS 电缆 








中 继 器 


最 天 距离 1000m 
最 多 可 增加 10 个 中 继 器 ， 既 两 个 站 点 之 间 最 长 距离 为 9100m 
图 4-1 带 中 继 器 的 MPI 网 络 


为 了 实现 PLC 与 计算 机 的 通信 ， 计 算 机 应 配置 
一 块 MPI 卡 ， 或 使 用 PC/MPI, USB/MPI 适配器 。 
应 为 每 个 MPI 节点 设置 MPI 地 址 (0-126), ， 编 程 
设备 、 人 机 界面 和 CPU 的 默认 地 址 分 别 为 0、1、2。 











MPI 网 络 最 多 可 以 连接 125 个 站 。 EE 

通过 MPI 可 以 实现 S7 PLC 之 间 的 三 种 通信 方 ADR 
式 : 全 局 数据 包 通信 、S7 基本 通信 (无 组 态 连接 通 SISSE 
信 ) 和 S7 通信 (组 态 连接 通信 )。 图 4-2 AARE Rei 





1) 全 局 数据 包 通 信 方 式 : 对 于 PLC 之 间 的 数据 交换 ， 只 需 组 态 数据 的 发 送 区 和 接收 
区 ， 无 需 额 外 编程 ， 适 合 于 S7-300/400 PLC 之 间 的 相互 通信 。 

2) S7 基本 通信 (无 组 态 连接 通信 ) 方式 : 需要 调用 系统 功能 块 SFC65 ~ SFC69 来 实 
HM, 适合 于 S7 -200/300/400 PLC 之 间 的 相互 通信 。 无 组 态 连 接 通信 方式 有 可 分 两 种 方式 : 
双边 编程 和 单 边 编 程 。 

3) S7 通信 (组 态 连 接 通信 ) 方式 : S7 -300 的 MPI 接口 只 能 作 服 务 器 ，S7 - 400 在 与 
S7 -300 通信 时 作客 户 机 ， 与 S7 -400 通信 时 既 可 以 作 服 务 器 ， 又 可 以 作客 户 机 ，S7 通信 方 
式 只 适合 于 S7 -300/400 PLC 之 间 的 相互 通信 。 





























4.2 MPI 通信 方式 


4.2.1 全 局 数据 包 通 信和 方式 


全 局 数据 包 通 信 (GD 通信 ) 通过 MPI 接口 在 CPU 间 循 环 地 交换 数据 ， 数 据 通信 不 
需要 编程 ， 也 不 需要 在 CPU 上 建立 连接 ， 而 是 利用 全 局 数据 表 来 进行 配置 。 全 局 数据 表 
是 在 配置 PLC 的 MPI 网 络 时 ， 组 态 所 要 通信 的 PLC 站 的 发 送 区 和 接收 区 。 当 过 程 映 像 被 
刷新 时 ， 在 循环 扫描 检测 点 上 进行 数据 交换 。 这 种 通信 方法 可 用 于 所 有 S7 -300/400 的 
CPU, XF S7 -400， 数 据 交 换 可 以 用 SFC 来 起 动 。 全 局 数据 可 以 是 输入 、 输 出 、 标 志 
位 、 定 时 器 、 计 数 器 和 数据 块 区 。 最 多 可 以 在 一 个 项 目 中 的 15 个 CPU 之 间 建 立 全 局 数据 
通信 。 它 只 能 用 来 循环 地 交换 少量 数据 ， 全 局 数据 包 最 大 长 度 为 22B,， 原理 图 如 
图 4-3a 所 示 。 

对 于 全 局 数据 包 通信 来 说 ， 如 果 需 要 对 数据 的 发 送 和 接收 进行 控制 ， 如 在 某 一 事件 或 某 
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一 时 刻 ， 接 收 和 发 送 所 需要 的 数据 ， 则 需要 采用 事件 驱动 的 全 局 数据 包 通 信 方 式 。 这 种 通信 
方式 是 通过 调用 CPU 的 系统 功能 SFC60 (GD_SND) 和 SFC61(GD_RCV) 来 完成 的 ， 这 种 方 
式 仅 适合 于 S7 -400 PLC， 并 且 相 应 设置 CPU 的 SR (扫描 频率 ) 为 0， 原 理 图 如 图 4-3b 
所 示 。 


全 局 数据 表 





操作 系统 不 用 用 户 
程序 进行 数据 读 写 





操作 系统 不 用 用 户 
程序 进行 数据 读 写 





MPI 


事件 驱动 用 户 程序 调用 





a) 


事件 驱动 用 户 程序 调用 


SFC60(GD_SNDYSFC61(GD_RCV) SFC60(GD_SNDYSFC61(GD_RCV) 








4-3 ”全 局 数据 包 通 信和 方式 原理 图 











a) 全 局 数据 包 通 信 方 式 原理 图 























b) 采用 事件 驱动 的 全 局 数据 包 通 信 方 式 原理 图 


SFC60 (GD -SND) 和 SFC61 (GD -RCV) 的 输入 输出 参数 分 别 见 表 4-1 和 表 4-2, 


表 4-1 SFC60(GD_SND ) 的 输入 /输出 参数 说 明 












































参 数 参数 类 型 数据 类 型 参数 说 明 
CIRLCE_ID INPUT BYTE 要 发 送 的 GD 包 所 在 GD 环 的 数目 ， 人 允许 的 数值 1 ~ 16 
BLOCK ID INPUT BYTE 所 选择 的 GD 环 中 要 发 送 的 GD 的 包 数 ， 人 允许 的 数值 1 ~3 
RET VAL OUTPUT INT 错误 信息 

表 4-2 SFC61 (GD_RCV ) 的 输入 /输出 参数 说 明 

A mW 参数 类 型 数据 类 型 参数 说 明 

CIRLCE_ID INPUT BYTE 用 于 输入 进入 GD 包 的 GD 环 的 数目 ， 人 允许 的 数值 1 ~16 
所 选择 的 GD 环 中 的 GD 的 包 数 ， 将 在 其 中 输入 进入 的 数据 ， 

BLOCK. ID INPUT BYTE 介 许 的 数值 1 3 
RET_VAL OUTPUT INT 错误 信息 
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应 用 全 局 数据 包 通 信 ， 就 是 要 在 CPU 中 定义 全 局 数据 
块 ， 这 一 过 程 也 称 为 全 局 数据 包 通信 组 态 。 在 STEP 7 进行 
全 局 数据 包 通 信 组 态 时 ， 由 系统 菜单 Option 中 的 “Define 
Global Data" 进行 全 局 数据 表 (GDR) 组 态 ， 有 具体 步骤 如 
图 4-4 所 示 。 

扫描 速率 决定 CPU 用 几 个 扫描 循环 周期 发 送 或 接收 一 
次 GD 表 ， 发 送 和 接收 的 扫描 速率 不 必 一 致 。 扫 描 速 率 值 
应 同时 满足 : 发 送 间 隔 时 间 大 于 等 于 60 ms; 接收 间隔 时 间 
小 于 等 于 发 送 间 隔 时 间 。 否 则 ， 可 能 导致 全 局 数据 信息 于 
失 。 扫 描 速 率 的 发 送 设置 范围 是 4 ~255， 接 收 设置 范围 是 
1 ~255 ， 它 们 的 默认 设置 值 都 是 8。 


4.2.2 ”基于 MPI 的 S7 基本 通信 方式 

















生成 和 填写 GD 表 


第 一 次 编译 GD 表 


设置 GD 包 状 态 双 字 的 地 址 和 


扫描 速率 ( 可 选 ) 


第 二 次 编译 GD 表 





图 4-4 全 局 数据 表 的 组 态 步 又 





基于 MPI 的 S7 基本 通信 方式 也 称 为 无 组 态 连接 通信 方式 ， 它 是 动态 直接 通信 方式 通过 
MPI 子 网 或 站 中 的 K 总 线 来 传送 数据 。 这 种 通信 方式 不 需要 建立 全 局 数据 包 ， 也 不 需要 在 CPU 
上 建立 连接 ， 仅 需 在 程序 中 调用 系统 功能 SFC 即 可 。 传 输 的 最 大 用 户 数据 量 为 76 个 字 节 。 这 
种 通信 方式 适合 于 S7 -300 之 间 、S7 -300/400 间 、S7 -300/400 和 S7 -200 间 的 数据 通信 。 
S7 基本 通信 方式 又 分 为 两 种 : 双边 通信 方式 和 单 边 通信 方式 ， 如 图 4-5 所 示 。 


事件 驱动 用 户 程序 调用 事件 驱动 用 户 程序 调用 
SFC65/SFC66 SFC65/SFC66 














事件 驱动 用 户 程序 中 调用 不 用 编写 用 户 程序 ， 操 作 系 
SFC67/SFC68 统 读 取 或 写 入 数据 











[4-5 S7 基本 通信 双边 通信 方式 和 单 边 通 信和 方式 原理 图 





a) 双边 通信 方式 b) 单 边 通信 方式 





1. 单 边 通信 方式 











单 边 通信 只 在 一 方 编写 通信 程序 ， 即 客户 机 与 服务 器 的 访问 模式 ， 编 写 程 序 一 方 的 
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CPU 作为 客户 机 ， 没 有 编写 程序 一 方 的 CPU 作为 服务 器 ， 客 户 机 调用 SFC 通信 块 对 服务 器 
的 数据 进行 读 写 操作 ， 这 种 通信 方式 适合 S7 -300/400/200 之 间 通 信 ，S7 -300/400 的 CPU 
可 以 同时 作为 客户 机 和 服务 器 ，S7 -200 只 能 作 服 务 嚣 。 在 客户 机 方 ， 调 用 SFC67(X_GET) 
用 来 读 回 服务 器 指定 数据 区 中 的 数据 并 存放 到 本 地 的 数据 区 中 ， 调 用 SFC68(X_PUT) 用 来 写 
本 地 数据 区 中 的 数据 到 服务 器 中 指定 的 数据 区 中 。 如 图 4-6 Bron o 








图 4-6 SFC67 和 SFC68 的 框图 
SFC67(X_GET) 和 SFC68(X_PUT) 的 输入 /输出 参数 分 别 见 表 4-3 和 表 4-4。 
表 4-3 SFC67(X_GET ) 的 输入 /输出 参数 说 明 































































































Z 数 名 参数 类 型 数据 类 型 参数 说 明 
REQ INPUT BOOL 接收 请 求 ， 该 参数 为 1 时 发 送 
CONT INPUT BOOL 为 1 时， 表示 发 送 数 据 是 连续 的 一 个 整体 
DEST_ID INPUT WORD 对 方 的 MPI 地 址 
VAR_ADDR INPUT ANY 指向 伙伴 CPU 上 要 读 取 数据 的 区 域 
RET_VAL OUTPUT INT 发 送 状 态 字 
BUSY OUTPUT BOOL 通信 进程 ， 为 1 时 表示 正在 发 送 ， 为 0 时 表示 发 送 完成 
RD OUTPUT ANY 定义 数据 接收 区 
表 4-4 SFC68 (X PUT) 的 输入 /输出 参数 说 明 
Z 数 名 参数 类 型 数据 类 型 参数 说 明 
REQ INPUT BOOL 发 送 请 求 ， 该 参数 为 1 时 发 送 
CONT INPUT BOOL 为 1 时， 表示 发 送 数 据 是 连续 的 一 个 整体 
DEST_ID INPUT WORD 对 方 的 MPI 地 址 
VAR_ADDR INPUT ANY 指向 伙伴 CPU 上 要 写 入 数据 的 区 域 
SD INPUT ANY 定义 数据 发 送 区 ， 以 指针 的 格式 表示 
RET_VAL OUTPUT INT 发 送 状 态 字 
BUSY OUTPUT BOOL 通信 进程 ， 为 1 时 表示 正在 发 送 , 为 0 时 表示 发 送 完成 











2. 双边 通信 方式 
双边 通信 方式 是 在 收发 双方 都 需要 调用 系统 通信 功能 SFC， 一 方 调用 发 送 块 发 送 数 据 ， 
另 一 方 调用 接收 块 来 接收 数据 。 在 发 送 端 调 用 SFC65(X_SEND ) ， 建 立 与 接收 端的 动态 连接 
并 发 送 数据 ;在 接收 端 调 用 SFC66(X_RCV ) 来 接收 数据 。 如 图 4-7 所 示 。 
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图 4-7 SFC65 和 SFC66 的 框图 


SFC65(X_SEND) 和 SFC66(X_RCV) 的 输入 /输出 参数 见 表 4-5 和 表 4-6, 
表 4-5 SFC65(X_SEND) 的 输入 /输出 参数 说 明 



















































































A 数 参数 类 型 数 据 类 型 参数 说 明 
REQ INPUT BOOL 发 送 请 求 ， 该 参数 为 1 时 发 送 
CONT INPUT BOOL 为 1 时 ， 表 示 发 送 数据 是 连续 的 一 个 整体 
DEST_ID INPUT WORD 对 方 的 MPI 地 址 
REQ_ID INPUT DWORD 表示 一 包 数 据 的 标识 符 ， 标 识 符 可 定义 
SD INPUT ANY 定义 数据 发 送 区 ， 以 指针 的 格式 表示 
RET VAL OUTPUT INT 发 送 状 态 字 
BUSY OUTPUT BOOL 通信 进程 ， 为 1 时 表示 正在 发 送 ， 为 0 时 表示 发 送 完成 
表 4-6 SFC66(X_RCV ) 的 输入 /输出 参数 说 明 
S 数 参数 类 型 数据 类 型 参数 说 明 
EN_DT INPUT BOOL 为 1 表示 接收 使 能 
RET_VAL OUTPUT INT 表示 接收 状态 字 
REQ ID OUTPUT DWORD 为 接收 数据 包 的 标识 符 
NDA OUTPUT BOOL 为 1 时 表示 有 新 的 数据 包 ， 为 0 时 表示 没有 新 的 数据 包 
RD OUTPUT ANY 接收 区 放 在 DB1 中 从 DBBO 开始 的 连续 76 字 节 








4.2.3 基于 MPI 的 S7 通信 方式 





基于 MPI 的 S7 通信 方式 也 称 为 组 态 连接 通信 方式 ， 仅 用 于 S7 - 300/400 间 和 S7 — 400/ 
400 间 的 通信 。S7 —300/400 通信 时 ，S7 -300 只 作为 服务 器 ，S7 -400 作为 客户 机 对 S7 - 
300 的 数据 进行 读 写 操 作 ; S7 -400/400 通信 时 S7 -400 既 可 以 作为 服务 器 也 可 以 作为 客户 
机 。 除 了 要 调用 系统 功能 块 SFB 外 ， 要 在 CPU 的 网 络 硬件 组 态 中 建立 通信 双方 的 连接 ， 连 
接 参 数 供 调用 SFB 时 使 用 。 这 种 通信 方式 也 适用 于 通过 PROFIBUS 和 工业 以 太 网 的 数据 
通信 。 

S7 通信 方式 分 为 两 种 : 单 边 通信 方式 和 双边 通信 方式 。 如 图 4-8 所 示 。 

1. 单 边 通信 方式 

在 单 边 通信 中 ，S7 -400 作客 户 机 ，S7 -300 作 服 务 器 ， 客 户 机 调用 单 向 通信 块 SFB14 
(GET) 和 SFB15 (PUT) ， 通 过 集成 的 MPI 接口 和 S7 通信 ， 读 、 写 服务 器 的 存储 区 。 服 务 
右 是 通信 中 的 被 动 方 ,不 需要 编写 通信 程序 。S7 -400 和 S7 - 300 之 间 只 能 建立 单 向 的 S7 
连接 。 如 图 4-9 所 示 。 
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事件 驱动 用 户 程序 调用 系 操作 系统 进行 通信 工作 ， 用 
统 功能 块 SFB14/SFB15 三 三 三 三 三 三 户 程序 进行 读 写 数据 工作 


背景 数据 OS 
HIDB |CPU 或 CP 








动用 户 程序 调用 系 事件 驱动 用 户 程序 调用 系 
， E 统 功能 块 SFB12/SFB13 


背景 数据 OS 背景 数据 
块 IDB |CPU 或 CP CPU 或 CP| 块 IDB 





图 4-8 S7 通信 通信 方式 原理 图 
a) 单 边 通信 方式 b) 双边 通信 方式 











图 4-9 SFB14 和 SFB15 的 框图 


SFB14(GET) 和 SFBI5 ( PUT) 的 输入 /输出 参数 分 别 见 表 4-7 和 表 4-8, 
表 4-7 SFB14 (GET) 的 输入 /输出 参数 说 明 





Z 数 名 参数 类 型 数据 类 型 参数 说 明 
REQ INPUT BOOL 上 升 沿 激 发 一 次 传输 
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(5) 












































Z 7 名 参数 类 型 数据 类 型 参数 说 明 
ID INPUT WORD S7 单个 系统 连接 的 连接 号 码 (参考 连接 表 ) 
NDR OUTPUT BOOL 上 升 沿 (脉冲 ) 通知 用 户 程序 : 接收 到 了 新 的 数据 
ERROR OUTPUT BOOL 上 升 沿 报告 有 错误 (脉冲) 
STATUS OUTPUT BOOL 状态 显示 ， 如 果 ERROR =1 时 表示 出 错 
ADDR_1…ADDR 4 IN OUT ANY 指向 伙伴 CPU 中 要 读 取 的 数据 区 域 
RD 1--RD 4 IN OUT ANY 指向 CPU 中 将 接收 伙伴 CPU 的 数据 的 区 域 











表 4-8 SFB15 (PUT) 的 输入 /输出 参数 说 明 


















































参 数 名 参数 类 型 数据 类 型 参数 说 明 
REQ INPUT BOOL 上 升 沿 激 发 一 次 传输 
ID INPUT WORD S7 单个 系统 连接 的 连接 号 码 (参考 连接 表 ) 
DONE OUTPUT BOOL 上 升 沿 (脉冲) 通知 用 户 程序 : 传输 完成 且 未 发 生 错误 
ERROR OUTPUT BOOL 上 升 沿 报告 有 错误 (脉冲) 
STATUS OUTPUT BOOL 状态 显示 ， 如 果 ERROR = 1 时 表示 出 错 
ADDR_1…ADDR 4 IN_OUT ANY 指向 伙伴 CPU 中 要 写 入 的 数据 区 域 
SD I--SD 4 IN. OUT ANY 指向 CPU 中 将 发 送 到 伙伴 CPU 的 数据 区 域 


2. 双边 通信 方式 

(1) 使 用 USEND /URCV 的 双边 通信 

只 有 在 S7 - 400 之 间 才 能 通过 集成 的 MPI 接口 进行 S7 双向 通信 。S7 双向 通信 调用 
SFB8 (USEND) 和 SFB9 (URCV) 可 以 进行 无 需 确认 的 快速 数据 交换 通信 ， 即 发 送 数据 后 
无 需 接 收 方 返回 确认 信息 ， 可 以 用 于 事件 消息 和 报警 消息 的 传送 。 

SFB8 (USEND) 将 数据 送 到 一 个 远程 的 “URCV” 类 型 (两 个 SFB 的 RID 参数 必须 
相同 ) 的 SFB。 在 控制 输入 端 REQ 的 一 个 上 升 沿 之 后 将 数据 送出 。 此 功能 的 执行 不 需要 同 
伙伴 SFB 协调 。 将 要 发 送 的 数据 由 参数 SD_1 至 SD_4 指定 ， 但 是 不 必 使 用 所 有 四 个 参数 。 

SFB9 (URCV) 以 异步 模式 从 一 个 “USEND” 类 型 的 远程 SFB 接收 数据 (两 个 SFB 的 R_ 
ID 参数 必须 相同 ) 。 如 果 调 用 功能 块 时 控制 输入 端 ENR 的 值 为 1， 则 接收 到 的 数据 复制 到 组 
态 的 接收 区 域 。 这 些 接收 区 域 由 参数 RD. 1 ~ RD_4 指定 。 第 一 次 调用 该 功能 块 时 ， 创 建 “re- 
ceive mail box ( 收 件 箱 )”。 随 后 的 调用 中 ， 欲 接收 的 数据 必须 适合 该 收 件 箱 。 如 图 4-10 所 示 。 

SFB8( USEND) ) 和 SFB9 ( URCV ) 的 输入 /输出 参数 分 别 见 表 4-9 和 表 4-10, 


表 4-9 SFB8 (USEND) 的 输入 /输出 参数 说 明 


















































REQ INPUT BOOL 上 升 沿 激发 一 次 传输 

ID INPUT WORD S7 单个 系统 连接 的 连接 号 码 (参考 连接 表 ) 

R_ID INPUT DWORD 两 个 CFB 的 参数 必须 相同 (USEND 和 URCV) 指定 功能 块 对 
DONE OUTPUT BOOL 上 升 沿 (脉冲) 通知 用 户 程序 : 传输 完成 昌 未 发 生 错 误 





(5) 



















































































Z U 名 参数 类 型 数据 类 型 参数 说 明 
ERROR OUTPUT BOOL 上 升 沿 报告 有 错误 (脉冲) 
STATUS OUTPUT BOOL 状态 显示 ， 如 果 ERROR =1 时 表示 出 错 
SD I--SD 4 IN OUT ANY 指向 CPU 中 将 发 送 到 伙伴 CPU 的 数据 区 域 
图 4-10 SFBS 和 SFB9 的 框图 
表 4-10 SFB9 (URCV) 的 输入 /输出 参数 说 明 

Z 数 名 参数 类 型 数据 类 型 参数 说 明 
EN R INPUT BOOL fi RLO =1， 接 收 到 的 数据 复制 到 组 态 的 数据 区 域 
ID INPUT WORD S7 单个 系统 连接 的 连接 号 码 (参考 连接 表 ) 
R_ID INPUT DWORD 两 个 CFB 的 参数 必须 相同 (USEND 和 URCV) 指定 功能 块 对 
NDR OUTPUT BOOL 上 升 沿 (脉冲 ) 通知 用 户 程序 ， 有 新 的 数据 已 传送 
ERROR OUTPUT BOOL 上 升 沿 = 错误 (脉冲 ) 
STATUS OUTPUT BOOL 状态 显示 ， 如 果 ERROR =1 
RD_1…RD 4 IN_OUT ANY 指向 CPU 中 将 接收 伙伴 CPU. 的 数据 的 区 域 








(2) 使 用 BSEND /BRCV 的 双向 通信 
S7 双向 通信 使 用 SFB12 (BSEND) 和 SFB13 (BRCV) 可 以 进行 需要 确认 的 数据 交换 通 
言 ， 即 发 送 数 据 后 需要 接收 方 返回 确认 信息 。BSEND /BRCYV 不 能 用 于 S7 -300 集成 的 MPI 


接口 的 S7 通信。 





SFBI2 (BSEND) 向 一 个 “BRCV” 类 型 的 远程 伙伴 SFB 发 送 数 据 (相应 的 SFB 的 R_ 
ID 参数 必须 相同 ) 。 该 数据 传输 操作 最 多 可 以 传输 64 KB 的 数据 (适用 于 所 有 CPU ) 。 调 用 
功能 块 之 后 当 控制 输入 端 REQ 出 现 一 个 上 升 沿 时 ， 触 发 发 送 工作 。 从 用 户 内 存 传输 数据 与 


用 户 程序 的 处 理 是 异 


进行 的 。 


SFBI3 (BRCV) 从 一 个 “BSEND” 类 型 的 远程 伙伴 SFB 接收 数据 (两 个 SFB 的 R_ID 
参数 必须 相同 ) 。 调 用 功能 块 之 后 当 控制 输入 端 EN_R 为 1 时， 功能 块 准备 好 接收 数据 。 接 
收 数据 的 起 始 地 址 由 RD_1 指定 。 接 收 到 每 个 数据 段 之 后 ， 向 伙伴 SFB 发 送 一 个 应 答 并 且 更 
新 LEN 参数 。 如 果 在 异步 接收 数据 时 调用 该 功能 块 ， 将 导致 在 状态 参数 STATUS 端 输 出 一 
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个 警告 信息 ， 如 果 调 用 发 生 时 控制 输入 端 EN_R 的 值 为 0， 则 接收 被 终止 并 且 SFB 回 到 其 初 
始 状态 。 状 态 参 数 NDR 的 值 为 1 表示 成 功 地 接收 到 所 有 的 数据 ， 且 未 发 生 错 误 。 如 图 4-11 
Biz o 








4-11 SFB12 和 SFB13 的 框图 


SFBI2( BSEND) fil SFB13 ( BRCV ) 的 输入 /输出 参数 分 别 见 表 4-11 和 表 4-12, 


表 4-11 SFB12 (BSEND) 的 输入 /输出 参数 说 明 









































Z UH 名 参数 类 型 数据 类 型 参数 说 明 

REQ INPUT BOOL 在 上 升 沿 激活 一 次 传输 

R INPUT BOOL 上 升 沿 将 BSEND 置 位 到 最 初 的 状态 

ID INPUT WORD S7 单个 系统 连接 的 连接 号 码 (参考 连接 表 ) 

R ID INPUT DWORD 两 个 SFB 的 参数 必须 相同 (USEND 和 URCV) ， 指 定 功能 块 对 
SD 1 IN OUT ANY 欲 传输 的 数据 ，ANY 指针 中 的 长 度 未 定 

LEN IN_OUT WORD 欲 传输 数据 的 长 度 

DONE OUTPUT BOOL 上 升 沿 报告 完成 了 一 个 BSEND 请 求 (脉冲 ) 且 没 有 发 生 错 误 
ERROR OUTPUT BOOL 上 升 沿 报 告 一 个 错误 (脉冲 ) 

STATUS OUTPUT WORD 包含 详细 的 错误 解释 或 警告 











表 4-12 SFB13 (BRCV) 的 输入 /输出 参数 说 明 




































































Z 数 名 参数 类 型 数据 类 型 参数 说 明 
RLO =1 SFB 准备 好 接收 数据 
VES A uid RLO «0 操作 程序 被 取消 
ID INPUT WORD S7 单个 系统 连接 的 连接 号 码 (参考 连接 表 ) 
个 参数 必须 相同 ; 
RID INPUT DWORD Naro m 有 
指向 接收 信箱 。 长 度 说 明 指 定 了 和 欲 接收 的 数据 块 
RD_I INOUN, m BEBE ( 2048 个 字 是 SS. 的 最 大 长 度 ) 
LEN IN_OUT WORD 到 此 为 止 接收 到 的 数据 字 节 数 
NDR OUTPUT BOOL 上 升 沿 告诉 用 户 程序 : 接收 到 了 新 的 数据 
ERROR OUTPUT BOOL 上 升 沿 表示 有 错误 发 生 (脉冲 ) 
STATUS OUTPUT WORD 包含 详细 的 错误 解释 或 警告 
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4.3 MPI 通信 应 用 技术 


4.3.1 全 局 数据 包 通 信 


.系统 组 成 及 通信 原理 

1) 系统 组 成 

硬件 CPU413 -2DP 和 CPU 315 -2DP，CPU413 -2DP 的 站 地 址 为 2，CPU 315 - 2DP 
站 地 址 为 3。 网 络 配 置 图 如 图 4-12 所 示 。 

(2) 通信 原理 

S7 -300 与 S7 -400 之 间 的 全 局 数据 包 通信 ,将 2 号 站 的 ID0 发 送 到 对 方 的 QD, 将 3 
号 站 的 ID0 发 送 到 对 方 的 QDO, 将 2 号 站 的 DB1. DBBO: 22 发 送 到 3 号 站 的 DB2. DBBO: 22 
中 ,将 3 号 站 S7 -300 的 DB1. DBBO: 22 发 送 到 2 号 站 的 DBI. DBBO:22 中 。 

通信 原理 图 如 图 4-13 所 示 。 








S7-400 





Il M I DBI.DBBO22[ | — |) DB2.DBBO:22 | | 
DB2.DBB022( | [| DB1.DBB0:22 


图 4-12 网络 配置 图 图 4-13 通信 原理 图 


2. 硬件 组 态 
在 STEP 7 中 建立 一 个 新 项 目 ， 在 此 项 目下 插入 一 个 “SIMATIC 400 站 ”和 一 个 “SI- 
MATIC 300 站 ”， 并 分 别 完成 硬件 组 态 ， 硬 件 组 态 如 图 4-14 和 图 4-15 所 示 。 


moa 
[1 Jf ES 407 204 VoM E 








MOM -] 























3 

mr go J 4 | 目 prszxpcoav 

= 5 [|f 0032x0C24V/0. 5A 
8 [|J nrzzxpc 247 6  |[$ DI8/D08x24V/0. 5A 
9 [|j Dr32xDC 24v 7 |j N2x125:« 

i0 [|j n032xDC24V/0.54 8 

11 [|j po32xnC24V/0. 5A g 

12 [||]j AT6x13Bit 10 

13 

14 - 11 

图 4-14 SIMATIC 400 站 硬件 组 态 图 图 4-15 SIMATIC 300 站 硬件 组 态 图 

3. 网 络 组 态 


单 击 中 a 按钮， 打开 网 络 组 态 NetPro， 可 以 看 到 一 条 MPI 网 络 和 没有 与 网 络 连接 的 两 个 
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站 点 ， 双 击 CPU 上 的 小 红 方块 ， 打 开 MPI 接口 属性 对 话 框 ， 分 别 设 置 MPI 的 站 地 址 为 2 和 
3 ， 选 择 子 网 “MPI(1)”， 单 击 “OK” 按钮 返回 NetPro， 可 以 看 到 CPU 已 经 连 到 MPI 网 络 
上 。 如 图 4-16、 图 4-17 和 图 4-18 所 示 。 


Properties — EPI interface CPU 413-2 DP (RO/Sd) X Properties — EPI interface CPU 315-2 DP (RO/S2) 


General Parameters | General Parameters | 


Address: p] - Address: B] - 
Mighest address: 31 Mighest address: 31 
Transmission rate: 187.5 Kbps Transmission rate: 187.5 Kbps 





图 4-16 SIMATIC 400 站 MPI 网 络 图 4-17 SIMATIC 300 站 MPI 网 络 
通信 参数 设置 通信 参数 设置 


SIMATIC 400(1) 


EU IP 


SIMATIC 300(1) 


CEU CF 










WPI (1) 
MFI 





KI 4-18 MPI 网 络 


4. 生成 和 填写 GD X 
鼠标 右 击 NetPro 中 的 MPI 网 络 线 ， 在 菜单 中 单 击 “Define Global Data” 命 令 ， 在 出 现 的 
GD 表 对 话 框 中 ， 对 全 局 数据 通信 进行 组 态 。 如 图 4-19 所 示 。 






NPI 1) 
MPI 






Copy CtrliC 











Delete Del 


Define Global Data 


Print parameters... 









Rearrange 





AlttReturn 





Dbject Properties... 


图 4-19 定义 全 局 数据 


双击 “GD ID” 右 边 的 CPU 栏 选择 需要 通信 的 CPU。 如 图 4-20 和 图 4-21 所 示 。 
在 每 个 CPU 栏 底 下 填 上 数据 的 发 送 区 和 接收 区 ， 例如; 第 一 行 生 成 一 个 全 局 数据 ， 


34 








图 4-20 GD 表 


| Select CPU 


Entry point: View: 
Project -| Component view +| C Onin 
Name: Storage 


MPI GD 1 - | F: EAL EE 0S H1022 





-- Ep MPI GD 1 sT 程序 上 
c SIMATIC 4000) Connections 
i E ig ECTS 


四: Se 300) 





Object name: [CPU 413-2 DP 
Object type: CPU 


T 


Cancel | Help | 








图 4-21 选择 CPU 


CPU413 -2DP 的 发 送 区 为 ID0， 在 菜单 “Edit” 下 选择 “Sender” 设 置 发 送 区 ， 方 格 变 成 深 
色 ， 同 时 出 现 符号 “ > ”表示 为 发 送 站 ，CPU315 -2DP 的 接收 区 为 QD4。 用 同样 的 方法 ， 
在 第 二 行 生 成 一 个 全 局 数据 ， 将 CPU315 -2DP 的 IDO 发 送 给 CPU413 -2DP 的 QDO, 

选中 SIMATIC 管理 器 左边 400 站 点 的 “ 块 ”文件 来， 在 右边 空白 处 右 击 ， 选 择 “ 了 Insert 
New Object” 一 “Data Block”， 生 成 共享 数据 块 DB1 和 DB2。 为 了 定义 数据 块 的 大 小 ， 打 开 数 
据 块 ， 删 除 自动 生成 的 临时 占 位 符 变量 ， 生 成 一 个 有 22B 数据 元 素 的 数组 。 如 图 4-22 所 示 。 

















Dg ec ie do |2 9& |?» vo LE HE 


Insert New Dbject 上 Drganization Block 










- SINATIC 400 (1) 
zog cru 413-2 Dr 
PLC > Function Block 


- (eg 57 程序 (1) 


Rewire... z z "n 
z — Data Block an 

ompare Blocks... = SIMATIC 300 (1) 
Reference Data d 


+- [fg crv 315-2 Dr 


Check Block Consistency... 
Print b 


Object Properties... AlttReturn 
Special Object Properties 





图 4-22 生成 数据 块 


用 同样 的 方法 ,在 CPU315 -2DP 的 “ 块 ” 文 件 夹 中 生成 共享 数据 块 DB1 和 DB2， 用 数 
组 定义 它们 的 大 小 。 创 建 DB 块 如 图 4-23 所 示 。 
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Initial value |Comment 

| oo ——— — E FE 

| +0.0| DB VAR ARRAY [1..22] | [Temporary placeholder variable 
* BYTE —  — | 


[pr [| 
:0 ED STRKT a 





KI 4-23 创建 DB Et 


在 完成 上 述 操作 后 ,在 第 三 行 生 成 一 个 全 局 变量 ，CPU413 - 2DP 的 发 送 区 为 
DB1. DBB0:22 (其 中 “DB1. DBB0” 表 示 起 始 地 址 ，“22” 表 示 数 据 长 度 ) ， 然 后 在 菜单 
“Edit” 下 选择 “Sender” 设 置 发 送 区 。 而 CPU315 -2DP 的 接收 区 为 DB1. DBBO: 22。 地 址 
区 可 以 为 DB、M、I、Q IX, S7 -300 地 址 区 长 度 最 大 为 22 个 字 节 ，S7 -400 地 址 区 长 度 最 
大 为 54 个 字 节 。 发 送 区 和 接受 区 的 长 度 必须 一 致 ， 所 以 在 上 例 中 通信 区 长 度 最 大 为 22 F 
节 。 创 建 即 可 变量 如 图 4-24 所 示 。 


| fS NPI(1) (Global data) — EPI CD 1 ER 


SIMATIC 400(1) | SIMATIC 300(1)} 
CPU 413-2 DP 1 
Tm lo». : 




















图 4-24 创建 全 局 变量 





对 于 全 局 变量 的 表示 ， 如 图 4-25 HR, 例如 GD A. B.C， 具 体 说 明 如 下 : 

1) 参数 A. 全 局 数据 环 。 参 与 收发 全 局 数据 包 的 CPU 组 成 了 全 局 数据 环 ，CPU 可 以 向 
同一 环 内 的 其 他 CPU 发 送 或 接收 数据 ， 在 一 个 MPI 网 络 中 ， 最 多 可 以 建立 16 个 GD 环 ， 
个 环 最 多 允许 15 个 CPU 参与 全 局 数据 交换 。 

2) 参数 B: 全 局 数据 包 。 在 同一 个 全 局 数据 环 中 ， 具 有 相同 的 发 送 站 和 接收 站 的 全 局 
数据 的 字 节 数 之 和 如 果 没 有 超出 允许 值 ， 可 以 组 成 一 个 全 局 数据 包 。 

3) 参数 c. 一 个 数据 包 里 的 数据 。CPU 315 -2 DP 发 送 4 组 数据 到 CPU 413 -2 DP, 4 
个 数据 区 是 一 个 数据 包 ， 从 上 面 可 以 知道 ， 一 个 数据 包 最 大 为 22 个 字 节 ， 在 这 种 情况 下 ， 
每 个 额外 的 数据 区 占有 2 个 字 节 ， 所 以 数据 量 最 大 为 16 FH. 

5. 设置 扫描 速率 和 状态 双 字 的 地 址 

扫描 速率 是 用 来 定义 CPU 刷新 全 局 数据 的 时 间 间 隔 ， 编 译 后 在 菜单 “View” 中 单 击 
“Scan Rates”， 可 以 查看 扫描 系数 ,扫描 速率 的 单位 是 CPU 的 扫描 循环 周期 ，S7 - 300 默认 
的 扫描 速率 是 8，S7 -400 默认 的 扫描 速率 是 22， 也 可 以 修改 它们 。 

发 送 器 的 扫描 速率 为 22， 表 示 CPU 每 隔 22 个 扫描 周期 ， 在 扫描 周期 检查 点 发 送 一 次 CD 包 。 
接收 器 的 扫描 速率 为 8， 表 示 CPU 每 隔 8 个 扫描 周期 ， 在 扫描 周期 检查 点 接收 GD 包 。 

可 以 用 GD 数据 传输 的 状态 双 字 来 检查 数据 是 否 被 正确 的 传送 ， 在 菜单 “View” 中 单 击 
“GD Status”， 可 以 查看 状态 双 字 ， 在 出 现 的 GDS 行 中 可 以 给 每 个 数据 包 指 定 一 个 用 于 状态 
双 字 的 地 址 ， 最 上 面 一 行 的 状态 双 字 GST 为 各 GDS 行 中 的 状态 双 字 相 “ 或 ”的 结果 。 如 
图 4-26 所 示 。 
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1 
最 多 15 个 CPU 一 一 一 一 一 一 > 
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MPI 

GD 环 1 l 1 l 1 1 
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图 4-25 全 局 变量 示意 图 


SIMATIC 400(1 | SIMATIC 300(1), 
CPU 413-2 DP CPU 315-2 DP 























图 4-26 扫描 速率 和 状态 双 字 的 地 址 





状态 字 中 每 个 状态 位 对 应 的 程序 错误 说 明 见 表 4-13。 
表 4-13 ”根据 状态 字 编 写 相应 的 错误 处 理 程序 




















状态 字 位 相应 的 错误 处 理 程序 状态 字 位 相应 的 错误 处 理 程序 
第 1 位 发 送 区 长 度 错误 第 7 位 发 送 区 与 接收 区 数据 对 象 长 度 不 一 致 
第 2 位 发 送 区 数据 块 不 存在 第 8 位 接收 区 长 度 错 误 
第 4 位 全 局 数据 包 丢失 第 9 位 接收 区 数据 块 不 存在 
第 5 位 全 局 数据 包 语法 错误 第 12 位 发 送 方 重新 起 动 
第 6 位 全 局 数据 包 数 据 对 象 丢失 第 32 位 接收 区 接收 到 新 数据 











状态 双 字 能 使 用 户 程序 及 时 了 解 通信 的 有 效 性 和 实时 性 ， 增 强 系统 的 故障 诊断 能 力 。 设 
置 好 扫描 速率 和 状态 双 字 的 地 址 后 ， 单 击 饮 按钮 ， 对 全 局 数据 表 进行 第 二 次 编译 ， 使 扫描 
速率 和 状态 双 字 的 地 址 包含 在 组 态 数据 中 。 
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4.3.2 JF MPI - S7 基本 通信 的 单 边 


.系统 组 成 及 通信 原理 
a 系统 组 成 


通信 


硬件 CPU413 -2DP 和 CPU 315 -2DP; CPU413 -2DP 的 站 地 址 为 2，CPU 315 - 2DP 


站 地 址 为 3。 网 络 配置 图 如 图 4-27 所 示 。 

(2) 通信 原理 

fr S7 基本 通信 和 单 边 通信 中 ， 客 户 机 
(CPU413 - 2DP) 调用 SFC68 (X_PUT) 来 将 
DB1 内 数据 发 送 到 服务 器 (CPU 315 - 2DP) 
中 的 DB2 内 ， 调 用 SFC67 (X. GET) se iE SUI 
务 器 中 DB1 内 的 数据 存放 到 本 地 DB2 内 。 原 理 
图 如 图 4-28 所 示 。 


mr 


DB1.DBB0~DBB78 


2#MPI | 





SFC68 © 


1654444 |SEC2I 
tren 


DB2.DBBO-DBB78 


| ap4 上 [ceLpBD]] .DBD2 


1680 SFC21 





0B35 | 


DB1 | 


2. 硬件 组 态 Peg 


在 STEP 7 中 建立 一 个 新 项 目 ， 在 此 项 目下 插入 一 
MATIC 300 站 ”， 


|KÀSINATIC Nanager - [NPI UC 1 一 下 \ 交 档 \-- 
Brie Edit Insert PLO Yie 
Du B? e| 3 


Üptions Window Help 


5-59 HH SIMATIC 400 a) 
[tz SIMATIC 400 C1) Ei SIMATIC 3000) 


出 SIMATIC 30002 


Press F1 to get Help. 





SFC67 ETE 


| IDO | DBI.DBD2 





87-400 


87-300 


图 4-27 网 络 配置 图 


_3#MPI 








DB2.DBB0-DBB78 


DBI.DBBO-DBB78 











OB35 


e | DBLDBWO | E 


通信 原理 图 


一 个 “SIMATIC 400 站 ” 和 一 


并 分 别 完 成 硬件 组 态 ， 如 图 4-29 和 图 4-30 所 示 。 


-ASTHA SERIE 





图 4-29 新 建 项 目 并 插入 站 点 
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一 个 66 SI- 





in (09. URI zm (0) UR 
i1 |f PS 407 20A 加 i Id PS 307 5A 


| [d DT32xDC24Y 
DP | | 国 0032xDC24V/0.5A 


[|f D18/D08x24v/0. 5A 
[f AI2xi125it 
DI32xDC 24V 
DI32xDC 24V 
D032xDC24V/0. 5A 
1032xDC24V/0. SA 
AISx13Bit 











图 4-30 ”站 点 硬件 组 态 


3. 网 络 组 态 

单 击 吴 按钮， 打开 网 络 组 态 NetPro， 可 以 看 到 一 条 MPI 网 络 和 没有 与 网 络 连接 的 两 个 
站 点 ， 双 击 CPU 上 的 小 红 方 块 ， 打 开 MPI 接口 属性 对 话 框 ,分别 设置 MPI 的 站 地 址 为 2 和 
3， 选 择 子 网 “MPI(1)”， 单 击 确定 返回 NetPro， 可 以 看 到 CPU 已 经 连 到 MPI 网 络 上 。 如 
图 4-31 和 图 4-32 所 示 。 


General Parameters | 


Ez 


ess: 31 





7-- not networked ——- 
HPI) 





[4-31 MPI 网 络 通信 参数 设置 









SIMATIC 400(1) SIMATIC 300(1) 


WPI() 
MPI 


图 4-32 MPI 网 络 


4. 资源 分 配 
根据 项 目 需 要 进行 软件 资源 的 分 配 ， 见 表 4-14。 
表 4-14 软件 资源 分 配 表 

















站 ”点 资源 地 址 功 能 
DB1. DBBO ~ DBB75 发 送 数 据 区 
DB2. DBBO ~ DBB75 接收 数据 区 
CPU413 -2DP 
IDO 过 程 输入 映像 区 
QD4 过 程 输 出 映像 区 
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站 ”点 资源 地 址 功 能 

MO. 0 SFC68 激活 参数 
MO. 1 SFC68 通信 状态 显示 
MO. 2 SFC67 激活 参数 
M0.3 SFC67 通信 状态 显示 

CPU413 -2DP MO. 4 SFC69 激活 参数 
M1.0 为 1 时 ， 表 示 发 送 数据 是 连续 的 一 个 整体 
M1.1 为 1 时 ， 表 示 发 送 数据 是 连续 的 一 个 整体 
MW2 SFC68 状态 字 
MWA SFC67 状态 字 
DB2. DBBO ~ DBB75 接收 数据 区 

— DB1. DBBO ~ DBB75 发 送 数据 区 
IDO 过 程 输入 映像 区 
QD4 过 程 输 出 映像 区 


5. 程序 编写 








(1) 编写 客户 机 程序 
为 了 减少 发 送 读 、 写 命令 的 次 数 ， 在 循环 中 断 组 织 块 0B35 中 调用 SFC67(X_GET) 和 
SFC68(X_PUT) ， 每 100 ms 读 写 一 次 。 图 4-33 是 客户 机 CPU413 -2DP 的 0B35 中 的 程序 。 


ÜB35 : Title: 








Network 4: Title: 





Network 2: Title: 





Network 3: Title: 


Network 5: Title: 





RET VAL MiZ 





Network é: Title: 








KI 4-33 0B35 程序 
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SFC69( X. ABORT) V 可 以 中 断 一 个 由 SFC67(X_GET) 和 SFC68(X_PUT) 建立 的 连接 。 如 
果 上 述 系统 功能 的 操作 已 经 完成 (BUSY =0) ， 调 用 SFC69(X_ABORT) 后 ， 通 信 双 方 的 连接 
资源 被 释放 。 

初始 化 程序 OB100 调用 SFC21 ， 将 发 送 数据 的 DB1 的 各 个 字 预 置 为 16 妈 444， 将 接收 数 
据 的 DB2 各 个 字 清 零 。 如 图 4-34 所 示 。 


üBlüü0 : "Complete Restart" 







Wg£losdddd IN QUT [[-nwzuü 


Network 2: Title: 


LuUzü-]BWwAL 


Network 3 : Title: 





Network 4: Title: 





"FILL" 
EN 





LWUZO EVAL BET VAhALLW22 





图 4-34 0B100 程序 


(2) 编写 服务 器 程序 
图 4-35 是 服务 器 (CPU315 -2DP) 的 OBI 中 的 程序 。 














LB1 : "Main Program Sweep (Cycle) 


DRE: Titla: 





DB1. DBD2 





Network 2: Title: 













MOVE 


EN ENO 





DB2.DBD2-|IN om - 








图 4-35 OB1 程序 
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在 服务 器 CPU315 - 2DP 的 OB35 中 ,每 100 ms 将 DBI. DBW 加 1， 程序 如 图 4-36 所 示 。 


ÜBS5 : Title: 





[d 4-36 0B35 程序 


初始 化 程序 OB100 调用 SFC21 ， 将 存放 发 送 数据 的 DB1 的 各 个 字 预 置 为 16 扫 333 ， 将 存 
放 接 收 数据 的 DB2 各 个 字 清 零 。 如 图 4-37 所 示 。 


üBlün : "Complete Restart" 





Wa£les23a33 


Hetwmork 2: Title: 





Network i- Title: 





Hetwork 4: Title: 





图 4-37 0B100 程序 
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4.3.3 基于 MPI - S7 基本 通信 的 双边 通信 


.系统 组 成 及 通信 原理 
(1) 系统 组 成 
硬件 : CPU413 -2 DP 和 CPU 315 -2DP; CPU413 -2DP 的 站 地 址 为 2，CPU 315 -2DP 
站 地 址 为 3。 网 络 配 置 图 如 图 4-38 所 示 。 


S7-400 


ERIT amy 
TELAM -lil 
[i 





Kl 4-38 网 络 配置 图 


(2) 通信 原理 

在 S7 基本 通信 双边 通信 中 ， 通 信 方 调用 SFC65(X_SEND ) 来 将 DB1 内 数据 发 送 到 通信 
伙伴 中 的 DB2 内 ， 调 用 SFC66(X_RCV ) 来 读 取 通信 伙伴 中 DB1 内 的 数据 存放 到 本 地 DB2 
内 。 原 理 图 如 图 4-39 所 示 。 


2#MPI | 3#MPI 





^ OB35 — ^— OB35 
ga El pops .DBW0 |} " 


图 4-39 通信 原理 图 


2. 硬件 组 态 
在 STEP 7 中 建立 一 个 新 项 目 ， 在 此 项 目下 插入 一 个 “SIMATIC 400 站 ”和 一 个 “SI- 
MATIC 300 站 ”， 并 分 别 完成 硬件 组 态 ， 如 图 4-40 和 图 4-41 所 示 。 
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Rd SINATIC Nanager — [NPI UC 1 — F:XX£iX.. 
E File Edit Insert FLC View Üptions Window Help 


-STE Mrt.. 





AEE: Eeee ae 至 





























Press Fl to get Help. 


x 
[rc iE | Gr || < Wo Filter > T4 











(0) WRL 
Id PS 407 20A 


DP 


DI32xDC 24V 
DI32xDC 24V 
D032xDC24V/0. SA 
D032xDC24V/0. SA 
AISx13Bit 


K| 4-41 


3. 网 络 组 态 








IN] CPU 315-2 DP 
|d o 


DI32xDC24V 
DO32xDC24V/0. SA 
DI8/D08x24V/0. 5A 
AI2x12Bit 





站 点 硬件 组 态 


单 击 外 按钮 ， 打 开 网 络 组 态 NetPro， 可 以 看 到 一 条 MPI 网 络 和 没有 与 网 络 连 接 的 两 个 


站 点 ， 双 击 CPU 上 的 小 红 方 块 ， 打 开 MPI 接口 属性 对 话 框 ， 
单 击 “OK” 按 钮 返回 NetPro, 


3 ， 选 择 子 网 “MPI(1)”， 


上 。 如 图 4-42 、 图 4-43 所 示 。 


General Parameters 


Address: 
Mighest address; 31 


Delete 





WPI) 
MPI 





分 别 设 置 MPI 的 站 地 址 为 2 和 
可 以 看 到 CPU 已 经 连 到 MPI 网 络 


General Parameters | 
Address: a ~v» 
Highest address: 31 
Transmission rate: 187.5 Kbps 


Subnet: 


=-=- not networked ==- 
PIC) 


Properties... 
Delete 


图 4-43 MPI 网 络 
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4. 资源 分 配 
根据 项 目 需要 进行 软件 资源 的 分 配 ， 见 表 4-15。 





表 4-15 软件 资源 分 配 表 










































































站 ”点 资源 地 址 Z 能 
DB1. DBBO ~ DBB76 发 送 数 据 区 
DB2. DBBO ~ DBB76 接收 数据 区 
MO. 0 SFC66 接收 使 能 
MO. 1 SFC66 数据 状态 参数 
M1.0 SFC65 激活 参数 
CPU413 -2DP M1.1 SFC65 通信 状态 显示 
MI.4 SFC69 激活 参数 
MI. 5 SFC69 通信 状态 显示 
MW2 SFC66 状态 字 
MWI2 SFC65 状态 字 
MW16 SFC69 状态 字 
DB2. DBBO ~ DBB76 接收 数据 区 
DB1. DBBO ~ DBB76 发 送 数据 区 
MO. 0 SFC66 接收 使 能 
MO. 1 SFC66 数据 状态 参数 
M1.0 SFC65 激活 参数 
CPU 315 -2DP M1.1 SFC65 激活 参数 
MI.4 SFC69 通信 状态 显示 
MI. 5 SFC69 通信 状态 显示 
MW2 SFC66 状态 字 
MWI2 SFC65 状态 字 
MW16 SFC69 状态 字 











5. 程序 编写 

在 通信 的 双方 都 需要 调用 功能 块 ， 一 方 调用 SFC65 (X_SEND ) 来 发 送 数据 ， 另 一 方 就 要 
调用 SFC66(X_RCV) 来 接收 数据 。 

如 果 在 OBI 中 调用 SFC65( X. SEND), 在 M1.0 为 1 时 的 每 个 扫描 周期 都 要 调用 一 次 
SFC65 ， 发 送 频率 太 快 ， 这 样 会 加 重 CPU 的 负担 ， 因 此 在 OB35 中 调用 SFC65 ， 每 100 ms ifi] 
用 一 次 SFC65 。 

图 4-44 是 2 号 站 的 0B35 中 的 程序 。 

在 OBI 内 编写 如 下 程序 ， 由 M0.0 =1 来 触发 SFC66(X_RCV) 读 取 3 号 站 发 来 的 数据 并 
存储 到 RD 指定 的 存储 区 内 ， 本 例 中 指定 的 是 从 P#DB2. DBX0. 0 开始 的 76 个 字 节 。 

图 4-45 是 2 号 站 OBI 中 接收 数据 的 程序 。 
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DB35 : Title: 







DBl.DBWÜO-]INI OUT |-PBl.DBWü 





Network 2: Title: 


Mlü0.ü0-]CUNT 







Wiálész-]DEST ID 






DW£lé£l-]REQ ID 





BYTE 765D 






Network fF: Title: 





wW#leğzDEST_ID 


0B1 : Title: 





"X RCV* 
ENO [———— —— —— 





M0.0-]EN DT RET VAL Miz 





K| 4-45 OB1 程序 


在 2 号 站 初始 化 程序 中 ,将 DB1 KAFEN 16#3151, T£ DB2 各 个 字 清 零 。 程 序 如 图 
4-46 所 示 。 
3 号 站 的 程序 与 2 号 站 基本 相同 ， 两 个 站 程序 之 间 的 区 别 如 下 : 
1) 3 号 站 0B35 中 ，X_SEND 和 X_ABORT 中 通信 伙伴 的 MPI 地 址 DEST_ID W W#16#2, 
2) 3 号 站 的 初始 化 OB100 中 ,将 发 送 数据 的 DB1 各 个 字 预 置 为 16 刀 222 。 
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nBlün : "DComplete Restart" 





W£leéssl5l 


Network 2: Title: 






LwWzü-]BVAL 


Network 3: Title: 





Network 4: Title: 





K| 4-46 0B100 程序 


4.3.4 JET MPI -S7 通信 的 单 边 通信 


1. 系统 组 成 及 通信 原理 

(1) 系统 组 成 

硬件 CPUAI3 - 2DP，CPU315 - 2PN/DP; CPU413 - 2DP 的 站 地 址 为 2，CPU 315 - 
2PN/DP 站 地 址 为 3。 网 络 配 置 图 如 图 4-47 所 示 。 


S7-400 


MPI 





图 4-47 网 络 配置 图 
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(2) 通信 原理 


在 S7 单 边 通 信 中 ， 客 户 机 (CPU413 -2DP) 调用 SFB15 (PUT) 来 将 DB1 内 数据 发 送 
到 服务 器 (CPU 315 -2PN/DP) 中 的 DB2 内 


， 调 用 SFB14 (GET) 来 读 取 服务 硕 中 DB1 内 
的 数据 存放 到 本 地 DB2 内 。 原 理 图 如 图 4-48 所 示 。 








SFB14 通 过 脉冲 信和 号 0B35 ud 
M200.0 控制 puppes A 
SFB15 通过 电 平 信号 


NM | DBI.DBWO | 
M0.0 控制 j] I—— 


图 4-48 通信 原理 图 
2. 硬件 组 态 


在 STEP 7 中 建立 一 个 新 项 目 “MPI_S7_ 单 边 


， 在 此 项 目下 插入 一 个 “SIMATIC 400 
站 ”和 一 个 “SIMATIC 300 站 ”， 并 分 别 完成 硬件 组 态 ， 硬件 组 态 如 图 4-49 和 图 4-50 
所 示 。 


|K} SINATIC Nanager — [NPI ST 835 — FAEN.. WEPIDUT AS DS eae EEG NNPI ST 8535] 
Bp rie Edit Insert PLC Yiew Üptions Window Help 
DG EE T b pE Dla c Bg E EE BR m || < No Filter > 
[= Ep m sr 单 过 lH] SIMATIC 400 (]. 

mg SIMATIC 40001) m] SIMATIC 3000) 
m SIMATIC 300(0) fa 

















Jve sane] 








Fress Fl to get Help. 


— [FLCSIM MPI) 








图 4-49 ”新建 项 目 并 插入 站 点 
3. 网 络 组 态 


单 击 呈 按钮 ， 打 开 网 络 组 态 NetPro， 可 以 看 到 一 条 MPI 网 络 和 没有 与 网 络 连接 的 两 个 
站 点 ， 双 击 CPU 上 的 小 红 方 块 ， 打 开 MPI 接口 属性 对 话 框 ， 分 别 设 置 MPI 的 站 地 址 为 2 和 

3， 选 择 子 网 “MPI(1)”， 单 击 确定 返回 NetPro, 

图 4-51 和 网 4—52 Bi 


可 以 看 到 CPU 已 经 连 到 MPI 网 络 上 。 如 
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gh 

















aaj a| af efe 











II32xDC24Y 

D032xDC24V/0. 5A 

DIS/DOBxDC24V/0O, SA 
DI32xDC 24V AT2xl2Bit 


DI3ZxDC 24V 
||] nossxnce«v/o. 5A 
||d D032xDC24V70. 5A 






































=| =| 0| œ 
=| 





«|| (0) WR 回转 () Vk 


d ... | Order number 
GEST 30T-1EADO-DAAD 
BEST 315-2EG10-0ABI 








PS 407 20A 





sw 





CPW 413-2 DP 











Ed [] ni32xpc24v BEST 321-IBLOO-OAAD 
|J Do32xDC24Y/0. 5A BEST 322-1BLDO-OAAD 
[] DI8/D08xDC24V/0,5A [BEST 323-1BH01-0AAD 


|] AT2x12Bit BEST 331-TKBOO-DABU 











DI32xDC 24V BEST 
DI32xDC 24V BEST 
DO32xDCe4V/0. 5A BEST 
DO32xDCe4V/0. 5A BEST 
AISxi3Bit BEST 












































1| = |0| of-a a|n] e |e 


















































图 4-50 xh f E2825 








|Properties NPI interface CPU 413-2 DP (K0/S4) (X| | Properties MPI interface 1947 (K0/S2. V) 
General Parameters | General Parameters | 
Address: f] "| Address: g z] 
Highest address: 31 Highest address: 31 
Transmission rate: 187.5 Kbps Transmission rate: 187.5 Kbps 
Subnet: Subnet: 


--- not networked 一 -一 Hew... --- not networked --- Hew... 


Properties... | Properties... | 
Delete | Delete | 








cma | oy] cte | ome | 








[4-51 MPI 网 络 通信 参数 设置 


MPI 


SIMATIC 400(1) 


ou IP 


















图 4-52 MPI 网 络 


选中 2 号 站 CPU 所 在 的 小 方 框 ， 在 NetPro 下 面 出 现 连接 表 ， 双 击 连 接 表 的 第 一 行 ， 在 
出 现 的 “插入 新 连接 ”对 话 框 中 ， 系 统 默认 的 通信 伙伴 为 CPU315 -2DP, 在 “连接 ”区 的 
“类 型 ”选择 框 中 ， 默 认 的 连接 类 型 为 S7 连接 。 

单 击 “ 确 认 ” 按 钮 ， 出 现 “ 属 性 - S7 连接 ”对 话 框 。 在 调用 SFB 时 ， 将 会 用 到 “ 块 参 
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Du n “ID”( 本 地 连接 标识 符 ) 。 
组 态 好 连接 后 ， 编 译 并 保存 网 络 组 态 信息 。 如 图 4-53 和 图 4-54 所 示 。 


Wi HetPro — [NPT ST 513! (Hetwork) — F-X944X.-- WPI ST 53H] 
BA Network Edit Insert PLC View Üptions Window Help 


5| &| Bs ES | im idm 











7 connection ‘Yes 











[PLESIM MPI) | D from 1 se 





图 4-53 网 络 与 连接 的 组 态 





Insert Her Connection 





rEonnection Partner General | Status Information | 


Ee] In the current project T E 
i B- Ep MPI ST Huh e Connecti End Point 
| CB SIMATIC 3000) Fix nfigured dynamic connection L LE 
: B [CEU 315-2 PH/DE 
(Unspecified) stal connection 
All broadcast stations " Default | 
All multicast stations A e = 


.B In unknown project 








Connection Path 


È Local Partner 


Project: — |wpr sv Eg s 
End Point; [SIMATIC 400 13 SIMATIC 300 (1)/ 
Station: [SIMATIC 3000) Pei CPV 413-2 DF CPV 315-2 PH/DF 
Module: [EFU 315-2 PN/DP Interface: [crv 413-2 DP (RO/S4) -| [crew 315-2 PH/DP, MPI/DP (RD/S2: -| 
Subnet: Mera) me] Mera) MPT] 
Connection 


Type: [sr connection -| BXESCEER e E 
[V Display properties before inserting hddress Details. | 


[ « | o Amy | 2 oCmed | oia | n Cancel | Help | 









































图 4-54 建立 新 的 连接 


4. 资源 分 配 
根据 项 目 需 要 进行 软件 资源 的 分 配 ， 见 表 4-16。 


表 4-16 软件 资源 分 配 表 























站 [si 资源 地 址 功 能 
DB1. DBWO ~ DBW18 发 送 数据 区 
DB2. DBWO ~ DBW18 接收 数据 区 
M200. 0 时 钟 脉冲 ，SFB14 激活 参数 
CPU413 -2DP 
M10.0 SFB15 激活 参数 
MO. 1 状态 参数 
MO. 2 错误 显示 
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(5) 




















站 点 资源 地 址 功 能 

MIO. 1 状态 参数 

MIO. 2 错误 显示 

CPU413 -2DP 

MW2 SFB14 状态 字 

MW12 SFB15 状态 字 

DB2. DBWO ~ DBW18 接收 数据 区 

CPU315 - 2PN/DP 
DB1. DBWO ~ DBW18 发 送 数 据 区 








5. 程序 编写 
在 单 向 S7 连接 中 ，CPU315 -2PN/DP 和 CPU413 -2DP 分 别 作为 服务 器 和 客户 机 ， 客 户 





机 调用 功能 块 GET 和 PUT， 读 写 服务 器 的 存储 区 ， 服 务 需 在 单 向 通信 中 不 需要 调用 功能 块 。 
GET、PUT 功能 块 在 通信 请 求 信 号 REQ 的 上 升 沿 时 激活 数据 传输 ， 属 于 事件 驱动 的 通 
信 方 式 。 
为 了 实现 周期 性 的 数据 传输 ， 本 例 中 使 用 时 钟 存储 器 提供 的 时 钟 脉冲 作 REQ 信号 ,在 
CPU 属性 中 设置 “时 钟 存储 器 ”的 存储 右 字 节 为 MB200， 则 程序 中 MB200 的 第 0 位 M200. 0 
的 周期 为 100 ms， 如 图 4-55 所 示 。 


a IC — CPU 413 2 DP — (R0753) 


Interrupts | Time-of-Day Interrupts | Cyclic Interrupts Diagnostics/Clock 


General | Startup Cycle/Clock Memory | Retentive Memory Memory 





Scan cycle monitoring time 


Minimum scan cycle time 
Size of the process image 


DB85 - call up at I/O access ht each individual access 








—Clock Memory 
jv Clock memory 
Memory Byte: 








Cancel | Help | 
图 4-55 设置 时 钟 存储 器 


在 2 号 站 和 3 号 站 中 搬 人 数据 块 “DB1” 和 “DB2”, 在 “DB1” 和 “DB2” 中 分 别 创 
建 如 图 4-56 所 示 数 组 。 





Initial value [Comment 
Loo Smocr [ec 


| .— 309.0| |D5 TaR ARRAY [0. . 99] | | [Temporary placeholder variable 
O yy 
-100.0| [END STRUCT DENS 





4-56 创建 DB 9 
51 





(1) 2 号 站 程序 编写 














OBI 程序 中 使 M200.0 和 M10. 0 E, 分别 作为 GET 和 PUT 的 REQ 信号 ， 
沿 互 差 100 ms。 图 4-57 是 OBI 的 程序 。 


DB1 : “Main Program Sweep (Cyclel" 














N200.0 MiG. O 
| | | NOT | E 
Network 2: Title: 
DB14 
"GET" 
EN ENO 
M200. 0 REQ NDR Mo. 1 
w#165#1 -ID ERROR HMO. 2 
P&DB1. STATUS MWE 
DEKO. O 
BYTE 20 — ADDE 1 
.. ADDE 2 
.. -ÀDDR 3 
.. ADDR 4 
P&DB2. 
DEKO. ao 
BYTE 20 FD 1 
.ED 2 
.. FD_3 
.. FD 4d 











图 4-57 OB1 程序 


mo.o 


Witissi 


P#DB2. 
TEXO. Q 
BYTE 20 


P#DB1. 
TEXO. O 
BYTE 20 


Network 3: Title: 


REQ 


~IL 


—ADDR 1 





它们 的 上 升 








CPU 每 100 ms 循环 执行 一 次 组 织 块 0B3$， 将 DB1. DBWO Jn 1, 图 4-58 是 OB35 的 


gi 
d 


üBs35 : 


«Network 





"Cyclic Interrupt^ 
Ib: Title: 


图 4-58 ”0B35 程序 


在 CPU 的 初始 化 程序 OB100 中 ,调用 SFC21, 将 DB1, DB2 的 各 个 字 清 零 ， 图 4-59 是 


0B100 的 程序 。 
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OBlOOD : "Complete Restart" 


TIMMI: Tite: 






Wities0 ~ IN 


Network 2: Title: 





Network 3: Title: 





[4-59 0B100 程序 














(2) 3 号 站 程序 编写 

3 号 站 不 需要 编写 OB1 程序 ，0B35 5 OBI00 程序 与 2 号 站 基本 相同 ， 区 别 在 于 CPU 
100 ms 循环 执行 一 次 组 织 块 0B35, 将 DB1. DBWO 加 2。 

图 4-60 是 0B35 中 的 程序 。 




















OB35 : “Cyclic Interrupt” 


(Network H: Title: 





K| 4-60 0B35 程序 


图 4-61 是 OBI00 中 的 程序 。 
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05100 : "Complete Restart" 


dh Title: 






Weleso -]IN 


Network 2: Title: 





Hetwork 3: Title: 





图 4-61 0B100 程序 


6. 下 载 调试 
用 最 新 版 的 PLCSIM 软件 可 以 仿真 两 个 CPU 之 间 的 通信 ， 单 击 STEP 7 THES, HI 
PLCSIM 软件 ， 并 选择 PLCSIM (MPI) 通信 方式 ， 如 图 4-62 所 示 。 


mi s7 PLCSINI 


File Edit View Insert FPLC Execute Tools Window Help 








FLCSIM (ISO) 


[^ RUNI Cem (Local) 


MRES 








Press Fl to get Help. [De£ault: MPI-2 DF=2 Local-? IP-182.188.0.1 IS0-ü8-00-12-3 ,; 





[E 4-62  PLCSIM 软件 界面 


在 STEP 7 软件 上 将 两 个 站 点 的 组 态 及 程序 下 载 到 PLCSIM 中 ， 同 时 选中 RUN - P 使 两 
个 站 点 运行 起 来 ， 如 图 4-63 、 图 4-64 所 示 。 
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KJSINATIC Nanager — [NPI S7 单 边 — F:XXBiX... PIH... 
Bp File Edit Insert PLC View Dptions Window Help 
































CEU 413-2 DP 
in ST Program (3) 





























-E SIMATIC 300 1) 
=- [ll cru 315-2 PW/TP 
- e ST Program (4) 




















| [PLCSIM MPI) — 7 









File Edit View Insert | FLC Execute Tools Window Help 


Dé E E[usmepn č ~|} 8/|*mB-N|ig 


B a e+ 

















M RUN-P 
[^ RUN 


[| 
国 RUN 国 RUN 
stop! STOP MRES stop STOP mres | 


























Fress Fl to get Help. CPWCP: MPI-2 lllPress Fl to get Help. CPWCP: MPI-3 I 4 


图 4-64 下 载 后 的 PLCSIM 界面 


打开 两 个 站 点 的 变量 表 ， 单 击 工件 栏 负 按钮 ， 使 变量 表 处 于 实时 监控 状态 ， 如 图 4-65 
所 示 。 图 中 只 监视 了 各 接收 区 和 发 送 区 的 前 两 个 字 节 ， 和 运行 中 对 方 DB2 中 的 数值 随 DB1 数 
值 不 断 变化 。 





T 


FA VAT 1 一 emPI ST 单 边 V\STHATTC 400(1)\CPU ... (2) El X) 
[taies [ riri [ Piste fermi[ Siatus vatue Maie reos 

HEX wel B B: DBV 

u | Eg ‘DB1. DBY 

= WLIGEIEED - DB2.DBV 0 / Wel6R269C 
E . DB2. i . Wéli6R9COD 








EA VAT_1 -- @EPT_ S7 单 边 V\STHATIC 300(1)\CPU 3. gen: 


Dr mm 


| iac. DBV A 国 | | Ye 1621006 
| DB2. DBV o W ! Wi1620600. 
j Ma | | 


| 





图 4-65 JEK 


4.3.5 基于 MPI - S7 通信 的 无 需 确认 双边 通信 


1. 系统 组 成 及 通信 原理 

(1) 系统 组 成 

硬件 : CPU413 -2DP，CPU413 -2DP; 其 中 一 个 CPU413 -2DP 的 站 地 址 为 2， 另 一 个 
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CPU413 -2DP 站 地 址 为 3。 网 络 配置 图 如 图 4-66 所 示 。 


S7-400 S7-400 






EXT T ATT 
MEME — Mid) 
MPI 


图 4-66 网 络 配置 图 


(2) 通信 原理 

在 S7 双边 通信 中 ,CPU413 -2DP 调用 SFB8 (USEND) 来 将 DB1 内 数据 发 送 到 通信 伙 
伴 中 的 DB2 内 ， 调 用 SFB9 (URCV) 来 读 取 通信 伙伴 中 DB1 内 的 数据 存放 到 本 地 DB2 内 。 
原理 图 如 图 4-67 所 示 。 


2#MPI | 3#MPI 





SFB8 通过 脉冲 信号 2p SU 
M200.0 控制 DBLDBWO LH l | DBI.DBWO. pBwo L2 
were | p 
M0.0 控制 


图 4-67 通信 原理 图 





2. 硬件 组 态 

在 STEP 7 中 建立 一 个 新 项 目 “MPI_S7_ 双 边 U”， 在 此 项 目下 插入 两 个 “SIMATIC 400 
站 ”， 并 分 别 完成 硬件 组 态 ， 硬 件 组 态 如 图 4-68 所 示 。 

3. 网 络 组 态 

单 击 多 由 按钮 ， 打 开 网 络 组 态 NetPro， 可 以 看 到 一 条 MPI 网 络 和 没有 与 网 络 连接 的 两 个 
站 点 SIMATICS7 -400(1) 和 SIMATIC S7 -400(2) ， 双 击 CPU 上 的 小 红 方 块 ， 打 开 MPI 接口 
属性 对 话 框 ， 分 别 设置 MPI 的 站 地 址 为 2 和 3， 选 择 子 网 Subnet “MPI(1)187.5 kbps”， 如 
图 4-69 所 示 。 单 击 “OK” 按钮 返回 NetPro， 可 以 看 到 CPU 已 经 连 到 MPI 网 络 上 。MPI 网 
络 如 图 4-70 所 示 。 
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DI32xDC 24V 
DI32xDC 24V 





Dü32xDC24V/D. SA 
T032xDC24V/D. 5A 





AISx13Bit 




















DI32xDC 24V 





DI3exDC 24V 





DO32xDCe4V/U. 5A 





TO32xDC24V/D. SA 
AI8x13Bit 














SJ 0) Wi 


.| Order number 








|» (0) Wk 


ER. 


.|Urder number 





rl Module 
PS 407 104 


EEST 40T-UKAQO-DAAD 





CPU 413-2 DP 


BEST 413-21GO00-0ABi 








DI32xDC 24V 


EEST 421-1BLO0-DAAD 





DI3ZxDC 24V 


BEST 421-1BLO1-0AAU 


| Module 
PS 407 10A 


GEST 40T-ÜKADZ-OAAD 





CPU 413-2 DP 


GEST 413-2IG00-0AB( 











DI32xDC 24V 


GEST 421-1BLDO-O0AAD 





DI32xDC 24V 


BEST 421-1BLOO-OAAD 





TO32xDCe4v/n. 5A 


EEST 422-1BLO0-DAAD 





D032xDCe4V/0. 5A 


GEST 422-1BLO0-0AAD 


I032xDC24V/D. SA 


GEST 422-1BLOO-0AAD 





T032xDC24V/D. 54 


EEST 422-1BLOO-0AAD 








AIBxi3Bit 


EEST 431-1KFü0-DABD 









































AISx13Bit 


REST 431-1KFO0-OABU 



































Properties EPI interface CPU 413-2 DP (R0/54) 
General Parameters | General Parameters | 
Address: a >~ Address: a v 


Mighest address: 31 Mighest address: 31 


Transmission rate: 187.5 Kbps Transmission rate: 187.5 Kbps 


Subnet: Subnet: 


-7- not networked —- New... 


MPT (1) 187.5 Kbps = MPIC) 


Properties.. 
Delete 


-7-7- not networked ——- New... 


187 .5 Kbps 


Properties... | 
Delete | 





图 4-69 MPI 网 络 通 信和 参数 设置 









SIMATIC 40001) SIMATIC 40002) 


MFI (1) 
MPI 


图 4-70 MPI 网 络 





选中 2 号 站 的 CPU 所 在 的 小 方 框 ， 在 NetPro 下 面 第 一 行 插 入 一 个 连接 ， 出 现 “ 插 入 新 
连接 ”对 话 框 ， 采 用 默认 的 连接 类 型 ， 点 击 “OK” 按 钮 ， 出 现 S7 连接 属性 对 话 框 ， 如 
图 4-71 所 示 ,“ 本 地 ID” 的 数值 将 会 在 调用 通信 块 时 用 到 。 

因为 通信 双方 都 是 S7 -400，STEP7 自动 创建 了 一 个 双 问 连接 ， 在 连接 表 中 生成 了 “本 
地 ID” 和 “伙伴 ID”。 因 为 2 号 站 和 3 号 站 是 通信 和 伙伴， 它们 的 连接 表 中 的 ID 相同 ， 如 
图 4-72 所 示 。 
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Insert New Connection 













Connection Partner 



















ie] In the current project 
--Bp we sr 观 过 1 
E SIMATIC 400 (2) 
| 
Unspecified) 
All broadcast stations 
All multicast stations 




















厂 Fixe 






















r-Loecal Connection End Point 

configured dynamic connection 
厂 One-way 

V Establish an active connection 


[ Send operating mode messages 


General |5tatus Information 


Block Parameters 
Local ID 


1 
Default | 


TES 








-8 In unknown project 








: : z. 
Project:  [MPI_5T 其 过 T = 
Station: — [SIMATIC 400 @) End Point: 
Module: CPU 413-2 DP Interface: 





Subnet: 





r Connection 


Address: 
Iype: 


ST connection = 


[€ Display properties before inserting 











Connection Path 





Partner 


Exren  —] 
CPU 413-2 DP 

FFAPINWGUSP 可 
Dm 
= 


Address Details.. | 


Local 

SIMATIC 400(1)/ 

CPU 413-2 DP 

[ceu 413-2 DF (R0/53) "| 


Ine 3 [MPI] 
E 














0K ] Apply | Cancel | Help | 














图 4-71 


S7 连接 属性 设置 


| 
SB Hetwork Edit Insert FPLC View Dptions Window Help 





ar M Mh |eb| Rs KS [a n | 8 | 2 


MPIC 
MPI 


ISIMATIC 400(1) 





(za ! |? 


[SIMATIC 400(2) 





图 4-72 


4. 资源 分 配 











[ELCSIW MPI) | 


S7 连接 表 


根据 项 目 需要 进行 软件 资源 的 分 配 ， 见 表 4-17。 
表 4-17 软件 资源 分 配 表 





























站 ”点 资源 地 址 E 能 
DB1. DBWO ~ DBW18 发 送 数 据 区 
DB2. DBWO ~ DBW18 接收 数据 区 
M200.0 时 钟 脉冲 ，SFB8 激活 参数 
MO. 1 状态 参数 
CPU413 -2DP M0.2 错误 显示 
MIO. 1 状态 参数 
MIO. 2 错误 显示 
MW2 SFB9 状态 字 
MW12 SFB8 状态 字 
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站 ”点 资源 地 址 功 能 
DB2. DBWO ~ DBWI8 接收 数据 区 
DB1. DBWO ~ DBW18 发 送 数据 区 
M200. 0 时 钟 脉冲 ，SFB8 激活 参数 
MO. 1 状态 参数 
CPU413 -2DP MO. 2 错误 显示 
MIO. 1 状态 参数 
MIO. 2 错误 显示 
MW2 SFB9 状态 字 
MW12 SFB8 状态 字 











5. 程序 编写 
i 写 程序 时 使 用 图 中 S7 连接 的 ID 号 。SFB 中 的 RID 用 于 区 分 同一 连接 中 不 同 的 SFB 
调用 ， 发 送 方 与 接收 方 的 R_ID 应 相同 ， 为 了 区 分 两 个 方向 的 通信 ,， 令 2 号 站 发 送 和 接收 的 
数据 包 的 RID 分 别 为 1 和 2，3 号 站 发 送 和 接收 的 数据 包 的 R_ID 分 别 为 2 和 1。 

发 送 请 求 信号 REQ 用 时 钟 存储 器 位 M200. 0 来 触发 ， 接 收 请 求 信号 EN_R(M0.0) 为 1 
时 接收 数据 。 

2 号 站 、3 号 站 的 OB35, OBIOO 程序 同 S7 通信 和 单 边 通信 方式 。 

图 4-73 和 图 4—74 分 别 是 2 号 站 OBI 程序 截图 和 3 号 站 OBI 程序 截图 。 





E 














OBl : "Main Program Sweep (Cycle)” OBI : "Main Program Sweep (Cycle) 














































hh: Title: Metrork 1 Title: 
DB8 DES 
SEND 
EN ENO 
M200. 0 REQ DONE M2ü0. 0 REQ DONE M10.1 
W161- ID ERROR T8631 -JID ERROR (Mio. z 
DW#16#1-R_ID STATUS Dist 632 —]R ID STATUS [mwiz 
PRDB1. PODBL. 
DBXO. O DEXO. O 
BYTE 20-sp 1 BITE 20 -sn 1 
... -]8D 2 Sn? 
-|sp 3 Sn 3 
-|sD 4 Sn 4 
Hetwork 2: Title: Network 2: Title: 
DES 159 
r “UREY” 
EHO 
m.o- MO. 0 -JENE HE Hno. i 
w#16#1 -ID ERROR MO. 2 "#1B#1 —ID ERROR Hno. 2 
DWit16i2-R ID STaTUS iwz INEO JR ID STATUS uwe 
P#DB2. P#DBZ. 
DEXO. O DEXO. 0 
BYTE 20- BYTE 20—]RD 1 
RD 2 EE 
NES UE ... JRD 
ma .ena 
r3 六 H E 口 
图 4-73 2 号 站 OBI 程序 图 4-74 3 号 站 OB1 程序 
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6. 下 载 调试 
将 两 个 站 点 的 组 态 及 程序 分 别 下 载 到 PLCSIM 中 ， 单 击 RUN - P 使 CPU 处 于 运行 状态 ， 
如 图 4-75 所 示 。 





TH S7-PLCSINI SIMATIC 400(DACPU 413-2 DP = OX 
Eile Edit View Insert PLC Execute Teas Window Help E 
D a Bl B [esmar -|| $ 56|9gm-xN il 
NI n lTllS (D 








Hu + | To | 


RUN 
| stop STOP maes | 





Press F1 to get Help. 





CPU/CP: MPI-2 llPress Fi to get Help. CPU/CP: MPI-3 Lt 


图 4-75 ”PLCSIM 运行 图 


打开 两 个 站 点 的 变量 表 ， 单 击 工 件 栏 辣 按 钮 ， 使 变量 表 处 于 实时 监控 状态 ， 如 图 中 所 
示 。 在 RUN -P 模 式 时 ， 接 收 请 求 信号 M0.0 为 0， 禁 止 接收 ， 双 方 DB2 的 数据 均 为 0, 将 
M0. 0 置 为 1 后 ， 人 允许 接收 数据 ， 可 以 发 现 DB2 数据 随 DB1 数据 变化 ， 如 图 4-76 所 示 。 


EA VAT 1 — empI ST XXDUXSINATIC 400(DACP... Del LES 


N-KTTENETSETTETIETTETIETTETS 


DB1. DBW ol 


DB2. DBW 
| 


EH vAT | -— emPI ST 双边 只 STHATIC 400(2)NCPU ... la 


Fr 


HVAT | -- eNPI ST 双边 UT\SIEATIC 400(2)\CPU ... TT 
EE Ee rr E ETIPTEY 
DB1. DEV | 
DB1. DBW 
DB2. DBW 
| DB2.DBW 
0.0 


| DB2. DBW 
| DB2. DBV 














4.3.6 基于 MPI - S7 通信 的 要 确认 双边 通信 
1. 系统 组 成 及 通信 原理 
(1) 系统 组 成 


硬件 : CPU413 -2DP，CPU413 -2DP; 其 中 一 个 CPU413 -2DP 的 站 地 址 为 2， 另 一 个 
CPU413 -2DP 站 地 址 为 3。 网 络 配置 图 如 图 4-77 所 示 。 


S7-400 S7-400 





图 4-77 网 络 配 置 图 
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(2) 通信 原理 

在 S7 双边 通信 中 ,CPU413 -2DP 调用 SFB12 (BSEND) 来 将 DB1 内 数据 发 送 到 通信 伙 
伴 中 的 DB2 内 ,调用 SFBI3 (BRCV) 来 读 取 通信 伙伴 中 DB1 内 的 数据 存放 到 本 地 DB2 内 。 
原理 图 如 图 4-78 所 示 。 


2#MPI 3#MPI 









DB2.DBW0~DBW18 


DBI.DBWO-DBWI8 


/^—OB3 |^ OB 
LE E P 


通信 原理 图 





图 4-78 


2. 硬件 组 态 
在 STEP 7 中 建立 一 个 新 项 目 MPI_S7_ 双 边 B， 在 此 项 目下 插入 两 个 “SIMATIC 400 站 ”， 
并 分 别 完成 硬件 组 态 ， 硬 件 组 态 如 图 4-79 所 示 。 


国 加 图 | [SR Pig 





| RIT STRATTC 400(1) (Configuration) — NPI ST 双边 TU 








[ONG 
4 PS 407 104 


EES 























DI3ZxDC 24V 
DI3ZxDC 24V 


DI32xDC 24V 





DI32xDC 24V 





TO32xDC24V/D. 5A 


Dü32xDC24V/0. SA 








Dü32xDC24V/0. 54 


TO32xDC24V/D. SA 





AIGxi3Bit 


AIOx13Bit 












































[t| e] 
各 中 | () WR 


图 Ps 407 104 


i cru 413-2 DP 


.. | Order number uos 
BEST 40T-DKADU-OAAD 


BEST 413-2IGÜ0-D0AB. 








和 | 加 | 0) WR 


à Module 
[] rs 407 10A 


.. | Order mmber SE 
BEST 40T-DKAD2-OAAD 





[jj crv 413-2 DF 











| 目 DI32xDC e4v 


BEST 421-1BLO01-0AAD 


BEST 413-21G00-0ABU 


Elf n 


BEST 421-1BLDO-DAAD 





[B DI32xDC 24V BEST 421-1BLDO-DAAD B... 3 DI32xDC 24V 


DI32xDC 24V 





| 目 noszxpce4v/n. 5A 





BEST 422-1BLDO-DAAD 
BEST 422-1BLOO-DAAD 


BEST 421-1BLO0-DAAD 





Dü32xDC24V/0.54 


BEST 422-1BLDO-DAAD 





DO32xDC24V/0. 5A 





BEST 431-1KFÜO-DAEO 


BEST 422-1BLOO-0AAD 





AIGx13PBit 








BEST 431-1KFÜ0-ÜABO 
















































































[4-79 ”硬件 组 态 图 
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. 网 络 组 态 
单 击 生 典 按 钮 ， 打 开 网 络 组 态 NetPro， 可 以 看 到 一 条 MPI 网 络 和 没有 与 网 络 连接 的 两 个 
站 点 SIMATIC S7 -400(1) 和 SIMATIC S7 -400(2) ， 双 击 CPU 上 的 小 红 方 块 ， 打 开 MPI 接 
口 属 性 对 话 框 ， 分 别 设 置 MPI 的 站 地 址 为 2 和 3， 选 择 子 网 Subnet “MPI(1)187.5 kbps”, 
单 击 “OK” 按钮 返回 NetPro， 可 以 看 到 CPU 已 经 连 到 MPI 网 络 上 。MPI 网 络 通信 参数 设置 
如 图 4-80 所 示 ， 设 置 结果 如 网 4-81 所 示 。 





图 4-80 MPI 网 络 通信 参数 设置 








WPI (1) 
MPI 





图 4-81 MPI 网 络 


选中 图 4-81 中 2 号 站 的 CPU 所 在 的 小 方 框 ， 在 NetPro 下 面 第 一 行 插入 一 个 连接 ， 出 现 
“插入 新 连接 ”对 话 框 ， 如 图 4-82 左 图 所 示 ， 采 用 默认 的 连接 类 型 ， 点击“ 确认 ”按钮 ， 出 
现 S7 连接 属性 对 话 框 ， 如 图 4-82 右 图 所 示 ,“ 本 地 ID” 的 数值 将 会 在 调用 通信 块 时 用 到 。 








Insert New Connection 





General | Status Information 
EI In the current project 
日 名 MI, ST, BSENDBRCY Local Connection End Point 
i B. 加 SIMATIC 400 (2) [ Fixed c ed dynamic connection 
WE CPU 413-2 DP [^ one-way 
[V Establish an active connection 
[^ Send operating mode messages 











z| Local Partner 
]WPI ST BSENDBRCY S 
End Point: SIMATIC 400(1)/ SIMATIC 400(2)/ 
[marc 4000) ^o [CPU 413-2 DP CPU 413-2 DP 
[Fr 413-2 DF Interface: CEU 413-2 DP (RO/S4) y| |CPU 413-2 DP(RO/S4) S 








Subnet: MPI C1) [MPI] MPI C1) [MPI] 
ss: 


[er connection hé 


[V Display properties before inserting 


























DK ] Apply | Cancel Help | 


Cancel Help 











4-82 ”S57 连接 属性 设置 





因为 通信 双方 都 是 S7 -400, STEP 7 自动 创建 了 一 个 双向 连接 ， 在 连接 表 中 生成 了 “本 
地 ID” 和 “伙伴 ID”。 因 为 2 号 站 和 3 号 站 是 通信 伙伴 ， 它 们 的 连接 表 中 的 ID 相同 ， 如 
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图 4-83 所 示 。 


Hz NetPro — [EFI 31 BSEHDBRCW (Network) C:\Program FilesX.-.XsTprojXMP 





M Hetwork Edit Insert PIC View Dptions Window Help 





ITE ACINEESETENEZIDEENEMNM 
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MPIC 
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[tocat ID [Partner zD [Partner [ime jactivejsmet | 
: E . SHRTIC 40012] / CFU 419-2 DP — ST connection Yes MIU) DEN C078 
图 4-83 S7 连接 表 
4. 资源 分 配 
根据 项 目 需要 进行 软件 资源 的 分 配 ， 见 表 4-18。 
表 4-18 软件 资源 分 配 表 
站 ”点 资源 地 址 功 能 
DB1. DBWO ~ DBW18 发 送 数据 区 
DB2. DBWO ~ DBWIS 接收 数据 区 
M200.0 时 钟 脉冲 ，SFB12 激活 参数 
MO. 0 使 能 接收 
MO. 1 接收 到 新 数据 
MO. 2 错误 显示 
CPU413 -2DP MIO. 1 将 SFB12 置 位 到 最 初 的 状态 
MIO. 2 完成 发 送 请 求 
M10.3 错误 显示 
MW2 SFB13 状态 字 
MW4 接收 到 的 数据 字 节 数 
MWI2 SFBI2 状态 字 
MWI14 传输 数据 的 长 度 
DB2. DBWO ~ DBW18 接收 数据 区 
DB1. DBWO ~ DBWIS 发 送 数据 区 
M200. 0 时 钟 脉冲 ，SFB13 激活 参数 
CPU413 -2DP M0.0 使 能 接收 
MO. 1 接收 到 新 数据 
MO. 2 错误 显示 
MIO. 1 将 SFB13 置 位 到 最 初 的 状态 
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(5) 























站 点 资源 地 址 功 能 

M10.2 完成 发 送 请 求 
M10.3 错误 显示 
MW2 SFB13 状态 字 

CPU413 -2DP 
MW4 接收 到 的 数据 字 节 数 
MW12 SFBI2 状态 字 
MW14 传输 数据 的 长 度 











5. 程序 编写 

i 写 程序 时 使 用 图 中 S7 连接 的 站 号 。SFB 中 的 R_ID 用 于 区 分 同一 连接 中 不 同 的 SFB 
调用 ， 发 送 方 与 接收 方 的 R_ID 应 相同 ， 为 了 区 分 两 个 方向 的 通信 ， 令 2 号 站 发 送 和 接收 的 
数据 包 的 RID 分 别 为 1 £12, 3 号 站 发 送 和 接收 的 数据 包 的 R_ID 分 别 为 2 和 1。 

发 送 请 求 信号 REQ 用 时 钟 存储 器 位 M200. 0 来 触发 ， 接 收 请 求 信号 EN_R( M0.0) 为 1 
时 接收 数据 。 

2 号 站 、3 号 站 的 0B35 、0B100 程序 同 S7 通信 单 边 通信 方式 基本 相同 ， 区 别 在 于 
BSEND 的 输入 参数 LEN 是 要 发 送 数据 的 字 节 数 ， 设 置 LEN 实 参 为 MW14， 在 0B100 中 将 
MWIA 的 初始 值 设 置 为 20。 

图 4-84 和 图 4-85 分 别 是 2 号 站 OBI 程序 截图 和 3 号 站 OBI 程序 截图 。 





发 

















OBl : “Main Program Sweep (Cycle)" 


OBI : "Main Program Sweep Cycle)" Network 1B Title: 
TERRY: Title: | 


DB12 
DB12 





"BSEND" 
EN ENO 


M200. 0 -REQ DONE M10. 2 
MiO. 1È ERROR  LMiü.3 
w#16#1 -ID STATUS Mii2 
IWs1621—]R ID 
F#DBH1 . 


DEXO. O 
BYTE 20 -450_1 








Mil4-]LEH 











Network 2: Title: 


Network 2 : Title: 


DB13 













"BRCY^ 
ENG 
MO. 0 -]EN R WDR Mo. i 
Y#16#1 ID w#16#1 -ID ERROR HMG, z 
Imsies2—|R ID Mia DWi6s1—E ID STATUS M2 


FDEZ. 
DEXO. O 


BYTE 20-]RHI 1 BYTE 20-3 RD 1 








mwd -|LEN 


K| 4-84 2 号 站 OBI 程序 图 4-85 3 号 站 OBI 程序 
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6. 下 载 调试 
将 两 个 站 点 的 组 态 及 程序 分 别 下 载 到 PLCSIM F, Hut; RUN - P 使 CPU 处 于 运行 状态 ， 
如 图 4-86 所 示 。 


SINATIC 400(2)XCPU 413-2 DP sy 


tn ST-PLCSINI SIMATIC 400(1)ACPU 413-2 DP Dm Ox TY ST-PLCSIN2 


File Edit View Insert PLC Execute Tools Window Help rt PLC Execute Tools Window Help 


Deng EA -J| X eela m a ||| tg EE EE 9a | e ER 4| 
Mel u llls "i u+ |$ 
[I CPU mag) 


p n lsF 
DP E | OP M RUNP 
| a. [ RUN 
RUN 
Ljsrop! STOP MRES |Ejeroe| STOP MRES 


Press Fl to get Help. (CPU/CP: MPI-2 ,llllPress Fi to get Help. 














Kk 4-86  PLCSIM 运行 图 


打开 两 个 站 点 的 变量 表 ， 单 击 工 件 栏 是 按钮 ， 使 变量 表 处 于 实时 监控 状态 ， 如 图 中 所 
Io Æ RUN -了 模式 时 ， 接 收 请 求 信号 M0. 0 为 0， 禁 止 接收 ， 双 方 DB2 的 数据 均 为 0, 将 
M0.0 置 为 1 后 ， 人 允许 接收 数据 ， 可 以 发 现 DB2 数据 随 DB1 数据 变化 ， 如 图 4-87 所 示 。 


EH VAT_I — eNPI ST 双边 B\STEATIC 400(1)\CP... 一 一 
BCETTENIETUESTETSETUETUETUET 
DB1. DBW 
DB1. DBW n Wien 
| - DB2. DBW — W&1680906 
-DB2. DBW | | Wél680000 DB2. DBW ot 1680600. 
(OH 0.0 | jfa: ] 











EYAT 1 — eNPI ST 双边 B\SIEATIC 400(2)ACP.. -| 


DB1. DBW 0| 


| p Ve1620700. 
. |DB2. DBV f 1 | We1620912 
| |DB2. DBW : 








4.4 习题 


1. MPI 网 络 通信 有 哪 三 种 通信 方式 ? 

2. MPI 接口 的 主要 特征 是 什么 ? 

3. S7 基本 通信 有 几 种 方式 ? 简要 概述 。 

4. ST 通信 有 几 种 方式 ” 简要 陈述 。 

5， 有 两 台 设备 ， 分 别 由 一 台 CPU314 - 2DP 和 一 台 CPU226CN 控制 ， 从 设备 1 上 的 
CPU314C -2DP 发 出 启 / 停 控制 命令 ,设备 2 的 CPU226CN 收 到 命令 后 ， 对 设备 2 进行 启 / 停 
控制 ， 同 时 设备 1 上 的 CPU314 -2DP 监控 设备 2 的 运行 状态 。 请 设计 一 个 解决 方案 实现 客 
户 端 和 服务 器 断 的 无 组 态 单 边 通 
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第 5 3€ PROFIBUS 网 络 通 信 


本 章 学 习 目 标 : 


了 解 西门 子 PROFIBUS 总 线 技术 的 衍生 过 程 ， 了解 PROFIBUS 的 定义 、 通 信 协 议 、 总 线 
拓扑 结构 ; 学 习 并 理解 PROFIBUS 总 线 技术 的 参数 指标 、 分 类 及 其 各 应 用 的 场所 ; 了 解 
PROFIBUS 总 线 的 发 展 趋势 。 


5.1 PROFIBUS 总 线 介 绍 


5.1.1 PROFIBUS 的 结构 与 硬件 


PROFIBUS 是 过 程 现场 总 线 (Process Field Bus) 的 缩写 。 与 其 他 现场 总 线 系统 相 比 ， 
PROFIBUS 的 最 大 优点 在 于 具有 稳定 的 国际 标准 EN50170 作 保 证 ， 并 经 实际 应 用 验证 。 目 前 
已 应 用 的 领域 包括 加 工 制 造 、 过 程控 制 、 运 动 控制 等 。 

如 果 将 一 个 基于 串 行 现场 总 线 系统 进行 通信 的 自动 化 工厂 和 一 个 按照 传统 方式 构建 的 日 
动 化 工厂 进行 比较 ， 前 者 的 优势 一 日 了 然 。 首 先 ， 采用 工业 现场 总 线 技术 将 会 在 很 大 程度 上 
降低 开销 ， 在 工厂 设备 的 机 械 安装 、 配 置 和 布线 过 程 中 尤其 如 此 ， 因 此 它 减 少 了 分 布 式 输入 
/输出 设备 所 进行 的 电缆 布线 。 采 用 这 种 技术 的 另 一 明显 优势 是 这 一 技术 所 衍生 出 大 量 现场 
设备 为 我 们 提供 了 许多 选择 。 然 而 ， 为 了 最 大 限度 地 发 挥 这 些 优势 ， 现 场 总 线 必 须 进行 标准 
化 设计 且 具 有 开放 的 结构 。 为 此 ，1987 年 德国 工业 界 发 起 了 PROFIBUS Cooperative Project, 
他 们 所 开发 制定 的 规范 和 标准 成 为 德国 国家 级 PROFIBUS 标准 DINE19245 。1996 年 ， 该 现 
场 总 线 标准 成 为 国际 标准 EN50170。 


5.1.2 PROFIBUS 总 线 的 分 类 











PROFIBUS 总 线 主 要 由 3 部 分 组 成 : PROFIBUS - DP, PROFIBUS - PA 和 PROFIBUS 
- FMS, 

1. PROFIBUS - DP 

DP 是 Decentralized Periphery (分 布 式 外 部 设备 ) 的 缩写 。PROFIBUS - DP (简称 为 DP) 
主要 用 于 制造 业 自 动 化 系统 中 单元 级 和 现场 级 通信 ， 它 是 一 种 高 速 低 成 本 通信 ， 特 别 适合 
PLC 与 现场 级 分 布 式 VO 设备 之 间 的 快速 循环 数据 交换 。DP 是 PROFIBUS 中 应 用 最 广 的 通 
信和 方式 ; 

PROFIBUS - DP 用 于 连接 下 列 设备 : PLC, PCH HM 设备 ; 分 布 式 现场 设备 ， 例 如 sS- 
MATIC ET200 和 变频 器 等 设备 。PROFIBUS - DP 的 响应 速度 快 ， 很 适合 在 制造 业 中 使 用 。 

作为 PLC 便 件 组 态 的 一 部 分 , 分布 式 L/O (例如 ET200) H STEP 7 来 组 态 。 通 过 供 贷 
方 提供 的 GSD 文件 ， 可 以 用 STEP 7 将 其 他 制造 商 生 产 的 从 站 设备 组 态 到 网 络 中 。 
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有 的 S7 - 300/400CPU 配备 有 集成 的 DP 接口 ，S7 - 200/300/400 也 可 以 通过 通信 处理 
器 (CP) 连接 到 PROFIBUS - DP, 

2. PROFIBUS - PA 

PA 是 Process Automation (过 程 自动 化 ) 的 缩写 。PROFIBUS - PA 用 于 PLC 与 本 质 安全 
系统 的 过 程 自 动 化 的 现场 传 感 需 和 执行 器 的 低速 数据 传输 ， 特 别 适 合 于 过 程 工业 使 用 。 
PROFIBUS - PA 功能 集成 在 起 动 执行 器 、 电 磁 阀 和 测量 变 送 器 等 现场 设备 中 。 

PROFIBUS - PA 由 于 采用 了 IEC1158 -2 标准 ， 确 保 了 本 质 安全 和 通过 屏蔽 双 绞 线 电 缆 
进行 数据 传输 和 供电 ， 可 以 用 于 防爆 区 域 的 传 感 吉 和 执行 需 与 中 央 控 制 系统 的 通信 。 

PA 设备 可 以 在 下 列 防 爆 区 域 运行 : 

Zone 0: 和 危险 的 瓦斯 气体 经 常 或 长 期 存在 的 区 域 。 

Zone 1: 在 正常 运行 期 间 ， 有 可 能 存 在 危险 的 瓦斯 气体 区 域 。 

Zone 2: 不 希望 在 正常 运行 期 间 存 在 危险 的 瓦斯 气体 区 域 。 

传感器 /执行 咒 安 装 在 生产 现场 ， 而 耦合 器 和 控制 器 等 设备 则 安装 在 控制 室内 ， 即 使 总 线 
上 的 设备 不 在 危险 现场 ， 也 必须 通过 适当 的 结构 保证 它们 的 本 质 安全 特性 。 使 用 DP/PA 耦合 
器 和 DP/PA 链接 器 ， 可 以 将 PROFIBUS - PA 设备 很 方便 地 集成 到 PROFIBUS - DP 网 络 中 。 

3. PROFIBUS - FMS 

FMS 是 Field Message Specification (现场 总 线 报 文 规范 ) 的 缩写 ， 用 于 系统 级 和 车 间 级 
不 同 供应 商 的 自动 化 系统 之 间 交 换 过 程 数 据 ， 处 理 单 元 级 (PLC 和 了 PC) 的 多 主 站 数据 通信 。 

PROFIBUS -FMS 定义 了 主 站 与 从 站 之 间 的 通信 模型 ， 它 使 用 OSI 七 层 模型 的 第 1、2 层 
和 第 7 层 。 

S7 - 300/400 使 用 通信 FB 来 实现 FMS 服务 ,用 STEP 7 组 态 FMS 静态 连接 来 发 送 接收 
数据 。 由 于 FMS 使 用 较 复 杂 ， 成 本 较 高 ， 市 场 占 有 率 低 ， 以 及 DP 可 以 稳定 使 用 的 通信 速率 
越 来 越 高 ， 使 PROFIBUS - DP 已 经 能 完全 取代 FMS, DP 具有 设置 简单 、 价 格 低廉 、 功 能 强 
大 等 特点 。 所 以 在 这 里 将 重点 介绍 DP WU PA, 


5.1.3 PROFIBUS 协议 


现场 总 线 的 最 主要 特征 就 是 采用 数字 通信 方式 取代 设备 级 的 4 ~20mA (模拟 量 ) / 
24VDC (数字 量 ) 信号 。PROFIBUS 是 Process Field Bus. (过 程 现 场 总 线 ) 的 缩写 。PROFT- 
BUS 是 目前 世界 上 通用 的 现场 总 线 标准 之 一 ， 它 以 其 独特 的 技术 特点 、 严 格 的 认证 规范 、 
开放 的 标准 而 得 到 众多 厂商 的 文 持 和 不 断 地 发 展 。PROFIBUS 广泛 应 用 在 制造 业 、 楼 宇 、 过 
程控 制 和 电站 自动 化 ,尤其 PLC 的 网 络 控制 ， 是 一 种 开放 式 、 数 字 化 、 多 点 通信 的 底层 控 
制 网 络 。 

PROFIBUS 协议 结构 见 表 5-1。 可 以 看 出 ， 在 PROFIBUS 协议 中 实现 了 ISOZOSI 参考 模 
型 中 的 第 1 层 、 第 2 层 和 第 7 层 。 

PROFIBUS 总 线 访问 控制 能 够 满足 两 个 基本 要 求 . 

1) 同 级 别 的 可 编程 序 控制 需 或 PC 之 间 的 通信 要 求 每 个 总 线 站 (节点 ) 能 够 在 规定 的 
时 间 内 获得 充分 的 机 会 来 完成 它 的 通信 任务 。 

2) 复杂 的 PLC 或 PC 与 简单 的 分 布 式 处 理 L/O 外 设 之 间 的 数据 通信 一 定 要 快速 并 应 尽 
可 能 地 降低 协议 开销 。 
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X 5-1 PROFIBUS 协议 结构 


PROFIBUS DP PROFIBUS FMS PROFIBUS PA 





PNO (PROFIBUS User Organization PRO- 
FIBUS 用 户 组 织 ) 制定 的 DP 设备 行规 


PNO 制定 的 PA 设备 行规 





PNO 制定 的 FMS 设备 









































基本 功能 行规 基本 功能 

扩展 功能 扩展 功能 

DP 用 户 接口 DP 用 户 接口 

直接 数据 链 路 a 直接 数据 链 路 

映像 程序 ( DDLM) 映像 程序 ( DDLM) 
应 用 层 





第 7 层 (应 用 层 ) 现场 报 文 规范 (FMS) 








第 3 层 至 第 6 层 | 未 实现 

















数据 链 路 层 数据 链 路 层 
82] (PERJE IEC 接口 
TERES DE 现场 总 线 数据 链 路 (FDL) 现场 总 线 数据 链 路 (FDL) 
第 1 层 (物理 层 )| 物理 层 (RS -485/LWL) 物理 层 (RS-485/LWL) IEC 1158 -2 








PROFIBUS 通过 使 用 混合 的 总 线 控制 机 制 来 达到 要 求 。 包 括 主 站 之 间 的 令 脾 (Token) 





传递 方式 和 主 站 与 从 站 之 间 的 主 - 从 方式 ， 即 令 牌 总 线 行规 和 主 - 从 行规 。PROFIBUS 总 线 
访问 行规 并 不 依赖 于 所 使 用 的 传输 介质 ， 它 遵循 欧洲 标准 EN 50 170，Volume 2 所 制定 的 令 
牌 总 线 行规 和 主 - 从 行规 如 图 5-1 所 示 。 

主 站 (主动 站 点 ) 





Es pes: 
从 站 (被 动 站 点 ) 


5-1 令 牌 总 线 行规 和 主 - 从 行规 


典型 的 PROFIBUS DP 标准 总 线 结构 即 是 基于 这 种 总 线 访问 行规 ， 也 即 DP 主 站 与 DP 从 
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站 之 间 的 通信 基于 主 -从 原理 ，DP 主 站 按 轮 询 表 依次 访问 DP 从 站 ， 主 站 与 从 站 间 周 期 性 
地 交换 用 户 数据 。DP 主 站 与 DP 从 站 之 间 的 一 个 报 文 循环 由 DP 主 站 发 出 的 请 求 帧 〈 轮 询 报 
X) 和 由 DP 从 站 返回 的 应 答 或 啊 应 帧 组 成 。 

由 于 应 用 需求 的 不 断 增长 ，PROFIBUS - DP 经 过 功能 扩展 ， 共 有 3 个 版 本 ，DP 的 各 种 
版 本 在 IEC 61158 中 都 有 详细 的 说 明 : 

1) DP- V0; 提供 基本 功能 ， 包 括 循环 地 数据 交换 ， 以 及 站 诊断 、 模 块 诊断 和 特定 通道 
的 诊断 。 

2) DP _ V1 包 售 依据 过 程 自动 化 的 需求 而 增加 的 功能 ， 特 别 是 用 于 参数 赋值 、 操 作 、 
智能 现场 设备 的 可 视 化 和 报警 处 理 等 (类 似 于 循环 的 用 户 数据 通信 ) 的 非 循环 的 数据 通信 。 
这 样 就 允许 用 工程 工具 在 线 访问 站 。 此 外 ，DP - V1 有 三 种 附加 的 报警 类 型 :状态 报警 、 刷 
新 报警 和 制造 商 专 用 的 报警 。 

3) DP- V2. 包括 主要 根据 驱动 技术 的 需求 而 增加 的 其 他 功能 。 由 于 增加 的 功能 ， 如 同 
步 从 站 模式 (isochronous slave mode) 和 从 站 对 从 站 通信 (Data eXchange Broadcast, DXB) 
等 ，DP _ V2 也 可 以 被 实现 为 驱动 总 线 ， 用 于 控制 驱动 轴 的 快速 运动 时 序 。 


5.1.4 PROFIBUS 设备 分 类 


每 个 DP 系统 均 由 不 同类 型 的 设备 组 成 ， 这 些 设备 分 为 三 类 . 

(1) 1 类 DP 主 站 ( DPMI) 

这 类 DP 主 站 循环 地 与 DP 从 站 交换 数据 。 典 型 的 设备 有 可 编程 序 控制 器 (PLC) ， 计 算 
机 (PC) S&, DPMI 有 主动 的 总 线 存 取 权 ， 它 可 以 在 固定 的 时 间 读 取现 场 设 备 的 测量 数据 
(输入 ) 和 写 执行 机 构 的 设 定 值 (输出 ) 。 这 种 连续 不 断 地 重复 循环 是 自动 化 功能 的 基础 。 

(2) 23€ DP 主 站 ( DPM2) 

这 类 设备 是 工程 设计 、 组 态 或 操作 设备 ， 如 上 位 机 。 这 些 设备 在 DP 系统 初始 化 时 用 来 
生成 系统 配置 。 它 们 在 系统 投 运 期 间 执行 ， 主 要 用 于 系统 维护 和 诊断 ， 组 态 所 连接 的 设备 、 
































评估 测量 值 和 参数 ， 以 及 请 求 设备 状态 等 。DPM2 不 必 永 久 地 连接 在 总 线 系统 中 。DPM2 也 
有 主动 的 总 线 存 取 权 。 
(3) 从 站 


从 站 是 外 围 设 备 ， 如 分 布 式 LO 设备 、 驱 动 器 、HMI、 阀 门 、 变 送 舌 、 分 析 装 置 等 。 它 
们 读 取 过 程 信息 或 执行 主 站 的 输出 命令 ， 也 有 一 些 设备 只 处 理 输入 或 输出 信息 。 从 通信 的 角 
度 看 ， 从 站 是 被 动 设 备 ， 它 们 仅仅 直接 响应 请 求 。 

DP 系统 使 用 两 类 不 同 的 DP 从 站 : 

(1) 智能 从 站 (I- 从 站 ) 

在 PROFIBUS DP 网 络 中 ， 包 含有 CPU 315-2, CPU 316-2 、CPU 317 -2, CPU 318 -2 、 
CPU 319 -3 类 型 的 CPU 或 者 包含 有 CP342 -5 通信 处 理 器 的 S7 -300 PLC 就 可 以 作为 DP 从 
站 ， 称 为 “智能 DP 从 站 ”。 智 能 从 站 与 主 站 进行 数据 通信 使 用 的 是 映像 输入 /输出 区 。 

(2) 标准 从 站 

标准 从 站 不 具有 CPU, ， 包 括 各 种 分 布 式 VO 模块 ， 可 分 为 紧凑 型 DP 从 站 和 模块 化 DP 
从 站 。 紧 凑 型 DP 从 站 的 输入 /输出 模块 是 固定 的 ， 如 ET200B。 模 块 化 DP 从 站 的 输入 /输出 
模块 是 可 变 的 ， 如 ET200M, 
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根据 主 站 的 数量 ，DP 系统 可 以 分 为 单 主 站 系统 和 多 主 站 系统 。 

(1) 单 主 站 系统 

系统 运行 时 ， 总 线 上 只 有 一 个 主 若 在 活动 。 单 主 站 系统 配置 可 达到 最 短 的 总 线 循 环 时 间 。 

(2) 多 主 站 系统 

总 线 上 可 连接 硅 干 个 主 站 。 这 些 主 站 或 者 是 由 一 个 DPM 与 它 从 属 的 从 站 构成 的 相对 独 
立 的 子 系统 ， 或 者 是 附加 的 组 态 和 诊断 设备 。 所 有 DP 主 站 均 可 以 读 取 从 站 的 输入 和 输出 映 
Z, 但 只 有 在 组 态 时 指定 为 DPMI 的 主 站 能 向 它 所 属 的 从 站 写 输出 数据 。 


5.1.5 DP 主 站 系统 中 的 地 址 


(1) 站 点 地 址 

PROFIBUS 子 网 中 的 每 个 站 点 都 有 一 个 唯一 的 地 址 。 这 个 地 址 是 用 于 区 分 子 网 中 的 每 个 
不 同 的 站 点 。 

(2) 物理 地 址 

DP 从 站 的 物理 地 址 是 集中 式 模块 的 柳 地 址 。 它 包含 组 态 过 程 中 的 指定 的 DP 主 站 系统 
ID 以 及 与 机 架 编 号 相对 应 的 PROFIBUS 的 站 点 地 址 。 对 于 模块 化 DP 从 站 ， 地 址 中 还 包含 槽 
号 。 如 果 涉 及 的 模块 中 还 包含 子 模块 ， 那 么 地 址 还 包含 子 模块 柳 。 

(3) 逻辑 地 址 

使 用 逻辑 地 址 可 以 访问 紧凑 型 DP 从 站 的 用 户 数据 。 最 小 的 逻辑 地 址 是 CPU 的 模块 起 始 
地 址 。DP 从 站 的 用 户 数据 字 节 存放 在 CPU 的 P 总 线 上 的 DP 主 站 的 传输 区 域 中 。 对 于 任何 
集中 式 模块 ， 它 们 的 用 户 数据 字 节 可 以 进行 装载 并 传送 到 CPU 的 存储 区 域 中 。 

(4) 诊断 地 址 


























对 于 那些 没有 用 户 数据 但 却 是 具有 诊断 数据 的 模块 (如 DP 主 站 或 元 余 电源 ) ， 可 以 使 
用 诊断 地 址 来 寻 址 。 诊 断 地 址 占据 外 围 输入 的 地 址 区 中 的 一 个 字 节 。 如 图 5-2 所 示 。 


DP 主 系统 








诊断 地 址 (用 星 号 标记 ) 





模块 式 DP 从 站 


























插 槽 0 代表 完整 的 站 
TIS Eu 插 档 2 包括 总 线 接 吕 
席 拟 槽 (物理 上 不 存在 ) #4 IB34 | DI BYTEO (接口 模块 IM) 

TER 4 及 以 上 可 使 用 
信号 模块 

物理 地 址 ( 槽 号 ) 一 一 插 模 5 QB56 | DO BYTEO 

IT DI 数字 输入 

DO 数字 输出 





模块 起 始 地 址 ( 阴影 ) 


逻辑 地 址 ( 用户 数据 地 址 ) 
图 5-2 DP 主 站 系统 的 地 址 
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5.1.6 PROFIBUS 网 络 连 接 设备 


PROFIBUS 网 络 连接 组 网 所 需 的 硬件 包括 PROFIBUS 电缆 和 PROFIBUS WEA 3H 
过 PROFIBUS 电缆 连接 网 络 搬 头 ， 构 成 总 线 型 网 络 结构 。 

网 络 连接 需 主 要 分 为 两 种 类 型 : 带 编 程 口 和 不 带 编程 口 。 不 带 编程 口 的 搬 头 用 于 一 般 联 
网 ， 带 编程 口 的 插头 可 以 在 联网 的 同时 仍然 提供 一 个 编程 连接 端口 ， 用 于 编程 或 者 连接 
HMI 等 。 如 网 5-3 所 示 。 
































图 5-3 ”总线 型 网 络 连 接 


在 图 5-3 中 ， 网 络 连 接 器 A、B 、C 分 别 搬 到 三 个 通信 站点 的 通信 口上 上。 电缆 a 把 插头 
A 和 B 连接 起 来 ， 电 统 b 连接 搬 头 B 和 C， 线 型 结构 可 以 照 此 扩展 。 

注意 圆圈 内 的 “终端 电阻 ”开关 设置 。 网 络 终端 的 插头 ， 其 终端 电阻 开关 必须 放 在 
“ON” 的 位 置 中 间 站 点 的 插头 其 终端 电阻 开关 应 放 在 “OFF” 位 置 (中 间 关 ， 两 头 开 ) 。 
合 上 网 络 中 网 络 持 头 的 终端 电阻 开关 ， 可 以 非常 方便 地 切断 插头 后 面部 分 的 网 络 信 号 传输 。 

根据 传输 线 理 论 ， 终 端 电阻 可 以 吸收 网 络 上 的 反射 波 ， 有 效 地 增强 信号 强度 。 两 个 终端 
电阻 并 联 后 的 值 应 当 基 本 等 于 传输 线 在 通信 频率 上 的 特性 阻抗 。 终 端 电 阻 的 作用 是 用 来 防止 
言 号 反射 的 ， 并 不 用 来 抗 干 扰 。 如 果 在 通信 距离 很 近 ， 波 特 率 较 低 或 点 对 点 的 通信 的 情况 
下 ， 可 不 用 终端 电阻 。 


5.2 PROFIBUS 总 线 的 拓扑 结构 


5.2.1 PROFIBUS 电气 接口 网 络 


1. RS - 485 中 继 器 功能 

如 果 需 要 扩展 总 线 的 长 度 或 者 PROFIBUS 从 站 数 大 于 32 个 时 ， 就 要 加 入 RS -485 中 继 
器 。 例 如 ，PROFIBUS 的 长 度 为 500m， 而 传输 速率 要 求 达到 1. 5 Mbit/s 情况 下 ， 因 为 传输 速 
XH 1. 5 Mbit/s 时 最 大 的 长 度 为 200m， 要 扩展 到 500m， 就 要 加 入 两 个 RS -485 "PAR, 3X 
样 就 可 以 同时 满足 长 度 和 传输 速率 的 要 求 ， 拓 扑 结 构 如 图 5-4 所 示 。 

由 于 西门 子 RS -485 中 继 器 具有 信和 号 放大 和 再 生 功 能 ， 在 一 条 PROFIBUS 总 线 上 最 多 可 
以 安装 9 个 RS -485 中 继 器 ， 其 他 厂商 的 商品 要 查看 其 他 产品 规范 以 确定 安装 个 数 。 

一 个 PROFIBUS 网 段 最 多 可 以 有 32 个 站 点 ， 结 果 一 条 PROFIBUS 网 段 上 超过 32 个 站 
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RS-485 中 继 器 —J PROFIBUS 电缆 











最 大 200m 最 大 200m 最 大 200m 
网 段 ! 网 段 2 网 段 3 


图 5-4 拓扑 结构 


点 ， 也 需要 用 RS -485 中 继 器 隔 开 ， 例 如 一 条 PROFIBUS 总 线 上 有 80 个 站 点 ， 那 么 就 需要 
两 个 RS -485 中 继 器 将 网 络 分 成 3 个 网 段 。RS -485 中 继 器 是 一 个 有 源 的 网 络 元 件 ， 本 身 也 
要 占 一 个 站 点 。 除 了 以 上 两 个 功能 ，RS —485 中 继 器 还 可 以 使 网 段 之 间 相 互 实 现 电 气 隔离 。 
2. 利用 RS -485 中 继 器 的 网 络 拓扑 
PROFIBUS 电气 网 络 既是 一 个 总 线 网 ， 同 时 也 可 以 利用 RS -485 中 继 器 实现 “ 树 形 ”和 
“ 星 形 ”总 线 结构 ，RS -485 中 继 需 常用 的 两 种 拓扑 结构 分 别 如 图 5-5 和 图 5-6 所 示 。 








网 段 1 























图 5-6 RS -485 中 继 需 常用 拓扑 结构 2 (PAEA Pom EDB ) 
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3. 总 线 终 端 
每 一 个 PROFIBUS 总 线 连接 需 都 带 有 终端 电阻 ,终端 电 阻 放置 在 PROFIBUS 总 线 的 两 
， 通 过 站 点 向 终端 电阻 供电 使 之 生效 。 在 一 条 PROFIBUS 总 线 上 ， 位 于 总 线 中 间 的 站 点 掉 
， 从 电路 连接 上 不 会 影响 整个 网 络 的 通信 功能 。 如 果 设 备 检修 而 要 停 掉 总 线 两 端 任 一 站 
， 这 将 失去 终端 电阻 的 功能 ， 使 整个 网 络 通信 中 断 ， 如 果 在 总 线 两 端 各 加 入 一 个 有 源 的 终 
— : 这 样 就 可 以 避免 整 个 网 络 瘫痪 。 有 两 个 元 件 可 以 作为 有 源 的 总 线 终端 
1) 由 于 RS -485 中 继 器 有 独立 的 电源 ， 因 此 可 以 作为 一 个 有 源 的 总 线 终端 ， 但 是 价 
位 高 。 
2) 利用 专用 的 有 源 总 线 终端 Active Bus Terminal, Active Bus Terminal 是 一 个 有 源 的 
网 络 元 件 ， 在 一 个 网 段 里 本 身 也 是 一 个 站 点 ， 仅 作为 总 线 终端 使 用 ， 无 中 继 功能 。 


5.2.2 PROFIBUS 光纤 接口 网 络 


对 于 长 距离 数据 传输 ， 电 气 网 络 往往 不 能 满足 要 求 ， 而 光纤 网 络 可 以 满足 长 距离 数据 传 
输 并 且 保 持 高 的 传输 速率 。 在 强 电磁 干扰 的 环境 中 光纤 网 络 由 于 其 良好 的 传输 特性 还 可 以 屏 
蔽 干扰 信和 号 对 整个 网 络 的 影响 。 

利用 光纤 作为 传输 介质 ， 西 门 子 PLC 介入 方式 可 分 为 两 种 : 

1) 利用 集成 于 模板 上 的 光纤 接口 。 

2) 利用 OLM 扩展 PROFIBUS 电气 接口 。 

下 面 将 分 别 介绍 两 种 介入 方式 。 

1. 利用 集成 于 模板 上 的 PROFIBUS 光纤 接口 组 成 的 光纤 网 络 

集成 光纤 接口 的 主要 是 一 些 应 用 PROFIBUS - DP 协议 的 模块 连接 的 光纤 为 塑料 光纤 和 
PCF 光纤 ， 塑 料 光纤 连接 方便 不 需要 特殊 的 抛光 工具 ， 人 砂纸 打磨 即 可 ， BS. 5-7 所 示 。 两 
个 站 点 的 最 大 距离 为 50m; PCF 光纤 出 场 时 配 有 接头 ， 按 优 
选 长 度 有 不 同 的 订货 号 。 比 如 50m, 70m, 100 m, 150 m, 
200 m、250 m、300m， 共 分 为 7 个 档 ， 两 个 站 点 的 最 大 距离 
为 300m， 传 输 速 率 最 大 为 12 Mbit/s， 如 果 普 通 的 PROFI- ”电气 接口 
BUS 站 点 设备 没有 光纤 接头 ， 只 有 电气 接口 ， 可 以 通过 OBT 
(Optical Bus Terminal) 连接 一 个 电气 接口 设备 到 光纤 网 上 。 
OBT 只 适合 连接 无 光纤 接口 的 PROFIBUS 站 点 到 集成 光纤 接 
口 的 光纤 网 上 ，0BT 是 一 个 有 源 的 网 络 元 件 ， 在 网 段 里 也 
是 一 个 站 点 5 

连接 拓扑 结构 如 图 5-8 所 示 。 

这 种 用 集成 光纤 接口 和 OBT 组 成 的 PROFIBUS 光纤 网 图 5-7 集成 光纤 接口 
络 连接 简单 ， 成 本 较 低 ， 但 是 也 有 缺点 : 

1) OBT 只 能 连接 一 个 RS -485 的 PROFIBUS 站 点 。 

2) 连接 光纤 只 能 是 塑料 光纤 和 PCF 光纤 ，PCF 光纤 只 能 购买 已 安装 接头 的 光纤 ， 不 宜 


Ir d 











光纤 接口 








3) 由 于 是 总 线 网 不 能 组 成 环 网 ， 中 间 任 一 站 点 损坏 或 光纤 断 开 ， 整 个 网 络 就 不 能 
Es 
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带 IM1532-2( 有 光 ”不 带 集成 光纤 接口 
的 DP 接点 


带 CP5613( 483€ 带 CP342-5( HE 
纤 接 口 ) 的 PG/PC/OP 纤 接 口 ) 的 S7-300 


带 IM1512( 有 交 
纤 接 口 ) 的 ET200S 纤 接 口 ) 的 ET200M 











单个 连接 长 度 : 塑料 光纤 最 长 50m 
PCF 光纤 最 长 300m 


图 5-8 连接 拓扑 结构 


2. 利用 OLM 组 成 的 PROFIBUS 光纤 网 络 

除了 由 OBT 和 集成 光纤 接口 的 模板 组 成 的 光纤 网 络 外 ， 应 用 最 多 和 最 常见 的 光纤 网 络 
是 利用 OLM (Optical Link Module) 模块 将 电信 号 转换 为 光 信 号 ， 然 后 青 组 成 光纤 网 络 ， 整 
个 网 络 传输 速率 最 大 为 12 Mbit/s。OLM 模块 按 
连接 的 介质 不 同 可 分 为 三 种 : OLM/P11、 
OLM/P12 连接 塑料 光纤 和 PCF 光纤 ;，OLM/ 
G11, OLM/G12 连接 多 模 玻 璃 光纤 ， 发 送 波长 
为 860 nm; G12 表示 一 个 RS -485 电气 接口 和 
两 个 光纤 接口 ， 可 以 扩展 并 用 于 总 线 上 任何 地 
点 。OLM 是 一 个 有 源 的 网 络 元 件 ， 在 网 络 里 也 
是 一 个 站 点 。 几 种 OLM 模块 外 形 一 样 ， 可 以 通 
过 订货 号 和 印 在 模块 上 的 描述 来 区 别 ， 外 形 如 
图 5-9 所 示 。 












PROFIBUS 
RS-485 接 口 





BFOC 光纤 接口 


图 $-9 OLM 模块 外 形 


两 个 OLM 之 间 的 距离 与 使 用 OLM 类 型 和 不 同 的 光纤 有 关 ， 见 表 5-2, 
表 5-2 OLM 之 间 的 距离 与 使 用 OLM 类 型 和 不 同 的 光纤 的 关系 





























光纤 类 型 | 塑料 光纤 PCF 光 纤 臻 璃 光纤 BOANA JRA 
OLM 类 型 980/1000 km 200/300 km 62. 5/125 km 50/125 um 10/125 um 
OLM/P 80 m 400 m = E — 
OLM/G E = 3000 m 3000 m — 
OLM/CG - 300 — — 10 km 10 km 15 km 
利用 OLM 进行 网 络 拓扑 可 分 为 三 种 方式 : 总 线 结构 、 星 形 结构 、 宛 余 环 。 总 线 拓扑 结 


构 ， 如 图 5-10 所 示 。 

CHI 为 PROFIBUS 电气 接口 ， 可 以 连接 一 个 网 段 的 32 个 PROFIBUS 站 点 ，CH2 、CH3 
为 光纤 接口 ， 在 网 络 中 ， 第 一 个 和 最 后 一 个 可 以 使 用 单 光 纤 接 口 的 OLM， 价 格 便宜 。 连 接 
方式 是 从 发 送 到 接收 相互 连接 ， 中 间 的 OLM 必须 是 带 有 双 通 道 的 光纤 接口 ， 并 且 OLM 的 型 
号 和 光纤 类 型 不 能 混用 ， 例 如: OLM/P 和 OLM/G 不 能 在 同一 总 线 上 (连接 光纤 类 型 不 一 
FÉ), OLM/G 与 OLM/G -1300 都 可 以 使 用 玻璃 光纤 ， 如 62.5/125pm， 但 是 由 于 发 送 的 波 
长 不 一 样 ， 也 不 能 同时 使 用 在 一 条 光纤 总 线 上 上， 确认 通信 距离 后 最 好 购买 同一 型 号 的 LM, 
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总 线段 / 总 线段 / 总 线段 / 总 线段 / 


终端 装置 终端 装置 终端 装置 终端 装置 named 
| | 光 导 纤维 








K 5-10 总 线 拓扑 结构 


不 容易 混乱 ， 并 且 备 件 也 好 配备 。 

根据 实际 情况 也 可 以 灵活 变化 ， 如 需要 使 用 不 同类 型 的 光纤 (包括 塑料 光纤 、PCF 光 
纤 和 玻璃 光纤 )， 就 必须 使 用 不 同 的 OLM。 虽 然 不 同 的 OLM 光纤 接口 不 同 , 但 是 不 同 的 
OLM 有 一 个 相同 的 RS -485 PROFIBUS 电气 接口 ， 可 以 利用 RS -485 PROFIBUS 电气 接口 相 
互 连 接 ， 再 连接 到 不 同 的 光纤 网 络 ， 这 种 结构 成 为 星 形 拓扑 结构 ， 如 图 5-11 所 示 。 








星 彩 网 段 





RS-485 总 线 
光 导 纤维 

















总 线段 
终端 装置 





总 线段 / 总 线段 / 
终端 装置 总 线段 / 终端 装置 
终端 装置 n 


图 5-11 星 形 拓扑 结构 
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对 于 PROFIBUS 光纤 总 线 网 络 ， 如 果 某 一 OLM 损坏 或 光纤 断 开 ， 整 个 网 络 不 能 工作 。 
为 了 提供 网 络 的 可 靠 性 ， 可 以 使 用 宛 余 环 网 的 拓扑 结构 。 宛 余 环 网 是 总 线 网 的 特例 ， 只 要 把 
总 线 网 络 头 尾 相 连 ， 宛 余 开 关 打 到 “ON” 的 位 置 ， 就 可 以 实现 PROFIBUS 网 络 宛 余 功能 。 


5.2.3 其 他 PROFIBUS 接口 网 络 


除了 电气 接口 和 光纤 接口 以 外 ， 其 他 一 些 厂商 符合 PROFIBUS 规约 的 网 络 接 入 设备 也 可 
以 扩展 PROFIBUS 网 络 ， 如 利用 红外 线 接口 和 激光 接口 ， 这 些 设备 有 相同 的 特点 ， 就 是 带 有 
PROFIBUS RS -485 电气 接口 和 相应 的 其 他 通信 介质 接口 ， 如 红外 线 设 备 就 是 PROFIBUS RS 
-485 电气 和 红外 线 两 种 通信 介质 相互 转换 。PROFIBUS 是 一 个 总 线 标准 ,符合 PROFIBUS 
总 线 标准 的 网 络 元 件 很 多 ， 在 市 场 上 可 以 根据 需求 找到 所 需 的 网 络 元 件 。 


5.3 习题 


. PROFIBUS 现场 总 线 的 使 用 场合 ? 

. PROFIBUS 总 线 的 传输 特点 有 哪些 ? 请 
. PROFIBUS 总 线 有 几 个 部 分 组 成 ”用 途 
. PROFIBUS 设备 分 哪 几 类 ? 各 自 功能 是 什么 ? 

. 阅读 课外 资料 详细 介绍 一 种 其 他 PROFIBUS 接口 网 络 。 


简要 介绍 。 
分 别 是 什么 ? 


Uu A L N — 
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第 6 瘟 PROFIBUS - DP 网 络 通 信 


本 章 学 习 目标 : 


了 解 PROFIBUS - DP 通信 特点 ; 理解 并 掌握 PROFIBUS - DP 的 主 从 通信 、PROFIBUS 的 
S7 通信 的 方法 ， 并 熟悉 通信 组 态 及 编程 过 程 。 理 解 通信 处 理 器 在 PROFIBUS - DP 通信 中 的 
应 用 。 掌 握 PROFIBUS - DP 通信 程序 的 仿真 方法 。 


6.1 基于 PROFIBUS - DP 主 站 与 从 站 的 通信 


6.1.1. 主 站 与 标准 从 站 的 通信 


1. 项 目 说 明 

本 项 目 通 过 DP 主 站 与 ET 200M 标准 从 站 的 通信 实现 接触 器 的 控制 功能 。 三 相交 流 电源 
在 进入 高 压 设备 前 使 用 断路 器 和 接触 器 将 电源 与 设备 隔 开 ， 并 用 ET 200M 的 一 个 DI 口 控 制 
该 接触 器 的 开 合 ， 控 制 系统 的 上 电 。 

主 站 与 标准 从 站 的 通信 其 实质 是 使 用 专门 的 IO 访问 命令 来 寻 址 分 布 式 外 围 模块 的 1/0 
数据 ， 通 过 在 STEP 7 中 编程 实现 。 

2. 系统 组 成 

DP 主 站 使 用 CPU 315-2PNZDP， 站 地 址 为 2; 标准 从 站 使 用 ET 200M， 站 地 址 为 3。ET 
200M 的 输出 模块 连接 接触 器 。PC 通过 CP5613 接 入 网 络 中 ， 作 为 编程 和 调试 设备 。 接 触 器 
另 一 端 接 变频 器 等 设备 。 各 站 之 间 通 过 PROFIBUS 电缆 连接 ， 网 络 终 端的 插头 ， 其 终端 电阻 
开关 放 在 “ON” 的 位 置 ; 中 间 站 点 (ET 





























200M) 的 插头 其 终端 电阻 开关 必须 放 在 SAO - 
“OFF” 人 位置。 系统 组 成 如 图 6-1 所 示 。 LIN 
3. 硬件 组 态 
»" [65565 
(1) 新 建 项 目 ， 插 入 主 站 — — — 一 一 | 
新 建 项 目 “DP_ET200M”， 单 击 右键 ,在 弹 Lo 


出 的 菜单 中 选择 “Insert New Object" PHY "SI- 
MATIC300 Station”， 插 入 S7 -300 站 ,作为 DP 
主 站 。 

(2) 组 态 主 站 

在 管理 器 中 选中 “SIMATIC 300” 站 对 
象 ， 双 击 右 侧 “Hardware” 图 标 ， 打 开 HW 
Config 界面 。 插 入 机 架 (RACK), TE 1 dif 
插入 电源 PS 307 5A, 在 2 号 插 档 插入 CPU 图 6-1 系统 组 成 图 
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K.SINATIC Nanager - [DP EI200E — F:XPROFIBUS DPADP ET200] 








Dla g| DE| |a 9a av EE g |E [| Ce Filter > Jy E aa m| 
-Ep DP_ETZOOM Hardware 
SIMATIC 300 (1) 
图 6-2 插入 主 站 


315-2PN/DP, 3 号 插 槽 留 作 扩展 模块 。 从 4 号 播 槽 开始 按照 需要 搬入 输入 /输出 模块 ， 如 
图 6-3 所 示 。 
zu d) UR 
PS 30T 5A 


CEUV 315-2 PH/DE 
:ODP master system (17 


DIiB5xDC24V 





图 6-3 组 态 主 站 


(3) 配置 PROFIBUS DP 网 络 

插入 CPU 时 同时 弹出 PROFIBUS 组 态 界面 。 或 者 双击 MPLDP， 出 现 DP 属性 对 话 框 。 
单 击 “Operation Mode” 选 项 卡 ， 如 图 6-4 所 示 ， 可 以 看 见 默认 的 工作 模式 为 “DP 主 站 ”。 
Hir "General" WHF, AW “PROFIBUS”, Ji; "Properties" 按钮 ， 如 图 6-5 所 
示 ， 打 开 属 性 配置 界面 ， 新 建 一 条 PROFIBUS 电缆 , 设置 主 站 地 址 为 2， 通信 速率 为 
1.5 Mbps， 行 规 为 DP， 如 图 6-6 所 示 。 然 后 单 击 “OK” 按 钮 ， 返 回 DP 接口 属性 对 话 框 。 
可 以 看 到 “Subnet” 列 表 中 出 现 了 新 的 “PROFIBUS (1)” 子 网 。 单 击 “OK” 按 钮 ， 返 回 
HW Config 界面 。MPIZDP 插 槽 引出 了 一 条 PROFIBUS (1) 网 络 。 





Properties 一 NPI/DP — (R0/32.1) 


General | Addresses Üperating Mode | Configuration | Clock | 





FT 
| € Bo UE 








图 6-4 设置 DP 主 站 模式 


(4) 组 态 从 站 ET 200M 

打开 硬件 目录 窗口 ， 按 照 路 径 “\ PROFIBUS DP ET 200M”， 单 击 ET 200M， 将 该 站 
拖 到 硬件 组 态 窗口 的 PROFIBUS 网 络 线 上 ， 即 将 ET 200M ££ A PROFIBUS 网 络 ， 如 图 6-7 
所 示 。 在 自动 打开 的 属性 对 话 框 中 ， 设 置 该 DP 从 站 的 站 地 址 为 3， 单 击 “OK” 按 钮 。 
ET 200M 模块 组 态 的 站 地 址 应 该 与 实际 DIP 开关 设置 的 站 地 址 相同 。 选 中 该 从 站 ， 按 照 
图 6-8 所 示 ， 组 态 输入 /输出 模块 。 
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Properties 一 NPI/DP — (R0/S2. 1) t3] Properties - [2 subnet PROFIBUS 


General | Addresses | Üperating Mode | Configuration | Clock | General Network Settings 


Short MPI/DP 


Highest PROFIBUS 
Address: 











Wane: [In — —— — Transmission Rate: 45.45 (31.25) Kbps 
93.75 Kbps 
Interface 18T.5 Kbps 


a De 
Address: = 


Networked: 





Frofile: 


Comment: Universal (DP/FMS) 
User-Defined 





ius Farameters.. |] 











Cancel | Help 








图 6-5 Properties - MPI/DP 图 6-6 Properties - New subnet PROFIBUS 







PS 307 5A 
CEU 315-2 PH/DF 
MPI/BP 
Pn 


PRÜFIBUS(1]: DP master system (2) 














DIiBxDC24V 
DIiB5xDC24V 
DIS2xDC24V 
DO32xDC24V/D. 5A 


a (3) IM 15 







|[2e|[m|c|-|wa|o [ox 


图 6-7 组 态 主 站 


Slot Module ... | Order Number | Address [4 Address Comment 


ED Turpe PECRTACRC A ? 
|] DiIEXDC24v — — BEST 3212BHE20AAD (od | — | 
|] DiIEXDC24v — — — BES732I1BHE204AD (67 | —— | 
[d Di24DC24v — — — BEST32IMBLOCOBAD —— [12.15 | | 


Ld Du32«DC24v/Qsà — gESz32218L000AàO | 03 —— | 
| 





图 6-8 ET 200M 组 态 


4. 网 络 组 态 

单 击 快捷 菜单 中 的 “Configure Network” 按钮 ， 打开 Netpro 网 络 组 态 界 面 ， 可 以 看 到 如 
图 6-9 所 示 的 网 络 组 态 。 

5. 资源 分 配 

根据 项 目 需 要 进行 软件 资源 的 分 配 ， 见 表 6 -1。 
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PROFIBUS(1) 
PROFIBUS 





图 6-9 网 络 组 态 


表 6-1 软件 资源 分 配 表 











资源 地 址 J 能 
10.0 接触 器 开关 控制 信号 
Q3.0 接触 絮 开 关 





6. 程序 设计 
程序 结构 如 图 6-10 所 示 。 在 0B1 中 编写 如 图 6-11 所 示 程序 。 














— — Xeno 从 站 ld: Title: 
| OBI | ET 200M 
| I0. 0 Q3.0 
| 10.0 Q3.0 
l BÉ—Á 
[METERS J 
图 6-10 程序 结构 图 6-11 主 站 OBI 程序 


7. 通信 调试 

成 功 下 载 人 硬件 组 态 和 程序 后 ， 打 开 0B1， 单 击 “ Monitor” 按 钮 进入 在 线 监控 界面 。 在 
程序 中 通过 10. 0 的 强制 开 闭 对 接触 器 开关 03. 0 进行 控制 。I0. 0 闭合 ，03. 0 接 通 ,接触 器 
闭合 ， 电 源 接 通 ， 系 统 上 电 。10.0 断 开 ，03. 0 关闭 ， 接 触 器 打开 ， 系 统 断 电 。 


6.1.2 主 站 与 短 能 从 站 的 不 打包 通信 


1. 项 目 说 明 

智能 DP 从 站 内 部 的 WO 地 址 独立 于 主 站 和 其 他 从 站 。 主 站 和 智能 从 站 之 间 通 过 组 态 时 
设置 的 输入 /输出 区 来 交换 数据 。 它 们 之 间 的 数据 交换 由 PLC 的 操作 系统 周期 性 自动 完成 ， 
` 须 编程 ， 但 需 对 主 站 和 智能 从 站 之 间 的 通信 连接 和 地 址 区 组 态 。 这 种 通信 方式 称 为 主 / 从 
( Master/Slave) 通信 ， 人 简称 MS 通信 。 

本 项 目 实现 DP 主 站 和 智能 DP 从 站 的 主 从 通信 。 该 种 通信 方式 包括 打包 通信 和 不 打包 
通信 。 不 打包 通信 可 直接 利用 传送 指令 实现 数据 的 读 写 ， 但 是 每 次 最 大 只 能 读 写 4 个 字 节 
( 双 字 ) 。 若 想 一 次 传送 更 多 的 数据 ， 则 应 该 采用 打包 方式 的 通信 。 通 信任 务 如 网 6-12 
所 示 。 

2. 系统 组 成 

DP 主 站 使 用 CPU 315-2PNADP， 站 地 址 为 3; 智能 DP 从 站 同样 使 用 CPU 315-2PN/DP, 
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主 站 , 从 站 
l 
E 
1 
l 


wo [X 
siae wi er wS 


[6-12 通信 任务 














站 地 址 为 2。PC 通过 CP5613 接 和 网络 中 ， 作 S7-300( 主 站 ) 
为 编程 和 调试 设备 。 各 站 之 间 通 过 PROFIBUS - MI 








PC 
电缆 连接 ， 网 络 终端 的 插头 ， 其 终端 电阻 开关 Ll 
放 在 “ON” 的 位 置 ， 中 间 站 点 的 插头 其 终端 电 Too 
阻 开 关 必 须 放 在 “OFF” 人 位置。 系统 组 成 如 s7.300( 从 站 ) 
图 6-13 所 示 。 
3. 硬件 组 态 
(1) 新 建 项 目 , 插入 主 从 站 点 图 6-13 系统 组 成 图 
新 建 项 目 “MS_UNPACK”， 单 击 右键 ， 在 弹出 的 菜单 中 选择 “Insert Nw Object” 中 的 
“SIMATIC 300 Station”， 插 入 两 个 S7 -300 站 点 ， 分 别 命名 为 SIMATIC 300 (M) 和 SIMAT- 
IC 300 (S), ， 对 应 主 站 和 分 站 ， 如 图 6-14 所 示 。 
Bp File Edit Insert PLC View Üptions Window Help 
Dus db 9 ?a|?.|-— E Hl 
| = MS UNPACK Mg Hardware: 


SIMATIC 3000) | OOUT 
SIMATIC 300 (5) 








Kl 6-14 搬入 站 点 


(2) 配置 从 站 

选中 SIMATIC 300 (S$)， 双 击 “Hardware” 选 项 ,进入 “HW Config" fL, Hid 
“Catalog” 图标 打开 硬件 目录 ， 按 硬件 安装 次 序 和 订货 号 依次 插入 机 架 、 电 源 、CPU 等 进行 
硬件 组 态 ， 如 图 6-15 所 示 。 


foU E Module ... | Üürder number ... | Firmware MPI address | I address | A address Comment 
PS 307 5A BEST 30T-1EA00-0AA0 





| = 
IF TT o | | hr | — — —] 


|] mrenea esrsucmmm-ma) | | ks | | 
|] Prey er saimo | ë | bi | | 
| 国 D032xzDC24VA0.5A |BEST 322-1BL00-0440 [ii E 


图 6-15 配置 从 站 








(3) 配置 从 站 PROFIBUS DP 网 络 

双击 “MPIADP”， 打 开 “Properties - MPL/DP" 对 话 框 ， 如 图 6-16 所 示 。 在 “General” 
选项 卡 中 ， 选 择 接口 类 型 为 “PROFIBUS”。 单 击 “Properties” 按 钮 ， 打 开 “Properties - 
PROFIBUS interface” 对话 框 ， 如 图 6-17 所 示 ， 设 置 该 CPU 在 DP 网 络 中 的 地 址 为 2。 
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Properties — NPI/DP — (R0/52. 1) 
General | Addresses | Üperating Mode | Configuration | Clock | 


Short MPL/DP 
Properties — PROFIBUS interface  NPI/DP (RKU/52.1) 


General Parameters | 


Address: 2 hd 





IMPI/DP mn 
Transmission rate: 1.5 Mbps 


Interface 


Subnet: 
Iype: PROFIBUS $ 
了 | = Hew... 
T TUS s 


Address: E 


WNetworked: No Properties... 


Delete 














Comment: 




















cmoa | a 





图 6-16 Properties - MPI/DP 图 6-17 Properties - PROFIBUS interface 


Hab "New" PREL, mE PROFIBUS 网 络 ， 设 置 PROFIBUS 网 络 的 参数 。 一 般 采 用 系统 
默认 参数 : 传输 速率 为 1. 5 Mbps， 配 置 文件 为 DP， 如 图 6-18 所 示 。 单 击 “OK” 按 钮 ， 返 
E] “Properties - PROFIBUS interface ”对话 框 。 此 时 可 以 看 到 “Subnet” 子 网 列表 中 出 现 了 
新 的 PROFIBUS (1) 子 网 。 


Properties - New subnet PROFIBUS 


General Hetwork Settings | 


Options... 
Highest PROFIBUS N tions. | 
Address: [ Ehange 





Transmission Rate: 45.45 (31.25) Kbps 
93. T5 Kbps 


E B 

Lay 
Se z 
s ster: io 

odule 

Profile: Rack (R) / slot (E) 

Universal (DP/FMS) Diagnostic address: 
Jes Dern fkeeenp fuse alot me 


ius Parameters... 
Cancel Help 























图 6-18 Properties - New subnet PROFIBUS 图 6-19 Operating Mode 


FÉ "OK" #4, El "Properties - MPI/DP” 对话 框 ， 在 “Operating Mode” TEIR 
式 选 项 卡 中 ， 设 置 工 作 模式 为 “DP slave” DP 从 站 模式 ， 如 图 6-19 Br. Éi “OK” $E 
钮 ， 完 成 DP 从 站 的 配置 。 单 击 “Save and Compile” 按 
钮 ， 保 存 并 编译 组 态 信 息 。 mer 











(4) 配置 主 站 CPV 315-2 FH/DF 
选中 SIMATIC 300 (M), ， 双 击 “Hardware” 选 项 ， 
进入 “HW Config” 窗 口 。 单 击 “Catalog” 图 标 打 开 硬 DI18xDC24V 
件 目录 ， 展 开 “SIMATIC 300” 目 录 ， 按 硬件 槽 号 和 订 DERI; 
货号 依次 插入 机 架 、 电 源 (1 58). CPU 315-2PN/DP ONUS S 
(2 号 槽 ) ， 输 入 /输出 模块 (4-7 t), ， 如 图 6-20、 
图 6-21 所 示 。 KI 6-20 XX (1) 
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Ge F| Module Ed Drder number ... | Firmware MFI address I address | Q address Comment 





1 | [3 PS 30T SA GEST 30T-1EAQ00-0AAD 
让 
[1 mw 





| 四 DIi86xnDC24V GEST 321-1BHG2-04AA0 
IE DIi86xDCz4V BEST 321-1BHG2-0AAD 
E DI32xDC24V GEST 321-1BLDOU-04AA0 
| 


图 6-21 主 站 组 态 (2) 

(5) 配置 主 站 PROFIBUS DP 网 络 

双击 “MPIZDP”， 打 开 “Properties - MPIADP” 属 性 对 话 框 。 在 “General” 选 项 卡 中 ， 
选择 接口 类 型 为 “PROFIBUS”。 单 击 “Properties” 按 钮 ， 打 开 “ 了 Properties - PROFIBUS in- 
terface” 对 话 框 ， 设 置 该 CPU 在 DP 网 络 中 的 地 址 为 3。 

选择 “Subnet” 子 网 列表 中 的 PROFIBUS (1) 子 网 ， 单 击 “OK” 按 钮 ， 返 回 “Proper- 
ties - MPIADP” 属 性 对 话 框 。 在 “Operating Mode” 工 作 模 式 选 项 卡 中 ,设置 工作 模式 为 
“DP master" DP 主 站 模式 。 单 击 “OK” 按 钮 ， 返回 “HW Config”。 此 时 “MPIADP” 插 槽 
引出 了 一 条 PROFIBUS (1) 网 络 。 

(6) 将 DP 从 站 连接 到 DP 主 站 

选中 PROFIBUS (1) 网 络 线 ， 在 如 图 6-22 所 示 的 硬件 目录 中 双击 “CPU 31x”， 自 动 打 开 
“DP slave properties" DP AY EEX HATE, Œ “Couple” 连接 选 项 卡 中 ， 选 中 CPU 315-2PN/ 
DP, Hi "Connection" FH, DP 从 站 就 连接 到 DP 网 络 中 了 ， 此 时 “Uncouple” 按 钮 由 灰色 
变 为 黑色 。 单 击 “OK” 按 钮 ， 可 以 看 到 DP 从 站 连接 到 了 PROFIBUS (1) 网 络 线 上 ， 如 
图 6-23 所 示 。 











DP slave properties 
General Coupling | Configuration 


Configured Slave Controllers 


Configured slave controllers can be coupled with the PROFIBUS master. 
Select a slave and click "Couple" 


ERREUS Ankice 

















= FPROFIEUS DF 


+C] Additional Field Devices 
口 CiR-übject 


* EJ Closed-Loop Controller 


-I Configured Stations E 
E CEU 31x <No coupling> 
ga CPU 4ix 


lg ET200pro / CPU 


gg ET2008 / CPU Ti Cancel | ^ Heb 














图 6-22 DP 从 站 路 径 图 6-23 将 从 站 连接 到 网 络 


(7) 通信 组 态 

双击 图 6-24 中 的 DP 从 站 ， 打 开 “DP slave properties” 属性 对 话 框 ， 选 择 “Configura- 
tion" jeu. 单 击 “New” 按 钮 ， 出 现 “DP slave properties — Configuration - Row 1” M 
站 属性 组 态 行 1 对 话 框 ， 按 照 图 6-25 所 示 配 置 ， 单 击 “OK” 按 钮 生成 行 1。 每 次 只 能 设置 
主 站 与 知 UR MM E ad 区 。 同 样 步骤 按照 图 6-25 配置 行 2， 
配置 完成 如 图 6-26 所 示 。 单 击 “Edit” 按 钮 ， 可 以 编辑 所 选中 的 行 。 单 击 “Delete” 按 钮 可 
以 删除 所 选中 的 行 。 
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PR HE Config 一 [SIEATIC 300(EH) (Configuration) —— ES PACK] 


aj siio Edit Insert PLC View Üptions Window Help 
(DS. E Eb Hac dm dm DE SR? 


= 0) UR 


















||d FS 307 54 
"l CPU 315-2 PH/DP 
A MEL/DR z PROFIBUS(1): DP master system (1) 


Ld 


| J nri&xpceav 
| (J priexpce4v 
||d DT32xDC24Y 
[|j Do32xDCe4v/O. 5A 











DP slave properties - Configuration - Row 1 


Mode [WE m] Masterslave configuration] Mode: [WE m] Masterslave configuration] 


| DP Partner Master — — — — — — , | Local: Slave 





| DP Partner: Master. p Local Slave 

DP address: B J address: E DP addiess: BB z DP address: 

Name: [MPP —— 3 S Name: [Mo 
Address type: utpul nput 

R— — 

sj 

[omm zl 

本 





Address type: 




















Comment: 

















Cancel Help 


2 Byte Unit 


Mew... Edit.. | Delete | 


MS Master-slave configuration 
Master: [3] MPI/DP 
Station: SIMATIC 300M) 


Comment: | 














Cancel | Help | 


图 6-26 通信 组 态 





行 1 表示 通信 模式 为 “MS” 主 从 通信 ， 通 信 伙 伴 ( 主 站 ) 通过 QW16 把 数据 传送 给 本 
地 (从 站 ) 的 IW12,“Consisteney” 一 致 性 为 “UNIT” 数 据 不 打包 ; 行 2 表示 通信 模式 为 
“MS” 主 从 通信 ,通信 伙 伴 (EA) 用 IW12 接收 本 地 (从 站 ) 通过 QW16 发 送 的 数据 ， 
“Consistency” 一 致 性 为 “UNIT” 表 示 数 据 不 打包 。 数 据 长 度 最 大 为 32 FH, mAAR 
是 ， 通 信 双 方 所 使 用 的 输入 /输出 区 不 能 与 实际 硬件 占用 的 过 程 映像 输入 /输出 区 重 登 。 
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4. 网 络 组 态 
单 击 快捷 菜单 中 的 “Configure Network" 按钮 ， 打开 Netpro 网 络 组 态 界面 ， 可 以 看 到 如 
图 6-27 所 示 的 网 络 组 态 。 


PROFIBUS (1) 
PROFIBUS 










SIMATIC 300(D SIMATIC 300(5) 


图 6-27 网 络 组 态 
5. 资源 分 配 
根据 项 上 日 需要 进行 软件 资源 的 分 配 ， 见 表 6-2, 


表 6-2 软件 资源 分 配 



































站 点 资源 地址 功 能 
MWO 发 送 数据 区 
MW2 接收 数据 区 
主 站 - 
IW12 输入 映像 区 
QW16 输出 映像 区 
MWIO 接收 数据 区 
MW12 发 送 数 据 区 
d IW12 输入 映像 区 
QW16 输出 映像 区 








6. 程序 设计 

通过 硬件 组 态 完成 了 主 站 和 从 站 的 接收 区 和 发 送 区 的 连接 ， 要 使 主 站 与 从 站 对 应 的 DO 
区 进行 通信 ， 还 需要 进一步 编程 实现 。 程 序 结 构 如 图 6-28 所 示 。 

为 了 避免 不 存在 诊断 OB 和 错误 处 理 OB 而 导致 DP 主 站 的 CPU 转向 STOP 模式 ， 应 当 
fr DP 主 站 CPU 中 设置 0B82 和 0B86。 

(1) 主 站 OBI 

主 站 oB1 中 程序 如 图 6-29 所 示 ， 这 上段 程序 的 功能 是 将 内 存 MWO 中 的 数据 传送 给 输出 
缓冲 区 QW16， 由 通信 网 络 自动 将 QW16 的 数据 传送 给 从 站 的 IW12; 另外 将 接收 缓冲 区 
IW12 中 的 数据 读 取 进 来 并 存 人 MW2, IWI2 内 存储 的 是 从 站 发 送 来 的 数据 。 


Network 1: Title: 











6-28 程序 结构 图 图 6-29 ” 主 站 程序 
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(2) 从 站 OBI MOVE 

从 站 oB1 中 程序 如 图 6-30 所 示 ， 这 上段 程序 的 功 EE 
能 是 将 内 存 MW10 内 的 数据 传送 给 输出 缓冲 区 QW16， 0 ERS 
由 通信 和 网络 自动 将 QW16 的 数据 传送 给 主 站 的 TW12 ; a: Title: 
另外 将 接收 缓冲 区 IW12 中 的 数据 读 取 进来 并 存 入 
MWI2 内 ，IW12 内 存储 的 是 主 站 发 送 来 的 数据 。 

7. 通信 调试 

下 载 组 态 和 程序 到 PLC 中 ,确保 PLC 处 于 
“RUN” 模 式 。 分 别 打 开 主 站 和 从 站 的 变量 表 。 如 果 图 6-30 ”从 站 程序 
通信 和 成功， 改变 主 站 MWO 的 值 ， 可 以 看 到 从 站 MWIO 的 值 也 发 生变 化 ， 始 终 与 主 站 的 MWO 
保持 一 致 ; 改变 从 站 MW12 的 值 ， 可 以 看 到 主 站 MW2 的 值 也 发 生变 化 ， 始 终 与 从 站 的 
MW12 保持 一 致 。 

如 果 通 信 不 成 功 ， 首 先 检查 硬件 连接 是 否 正 确 ， 总 线 连接 器 终端 电阻 是 否 打开 ; 然后 检 
查 便 件 组 态 中 的 通信 组 态 是 否 正确 ， 是 和 否 与 程序 中 所 用 到 的 地 址 一 致 ， 程序 块 中 是 否 有 
OB82, 、0B86。 确 保 无 误 ， 再 重新 调试 ， 直 至 通信 成 功 。 


6.1.3 主 站 与 智能 从 站 的 打包 通信 


1. 项 目 说 明 

在 实际 工程 中 ， 往 往 为 了 实现 复杂 的 控制 功能 ， 需 要 传送 复杂 类 型 的 数据 。 这 类 存储 复 
杂 的 比 双 字 更 大 的 连续 不 可 分 割 的 数据 区 称 为 “一 致 性 ”数据 区 。 需 要 绝对 一 致 性 传送 的 
数据 量 越 大 ， 系 统 中 断 反应 的 时 间 越 长 。 

本 项 目 实现 DP 主 站 和 智能 DP 从 站 的 “打包 ”通信 ， 即 通过 调用 系统 功能 SFC 进行 一 
致 性 数据 通信 。 相 比 “ 不 打包 ”通信 ， 这 种 方式 一 次 可 以 传送 更 多 的 数据 。 通 信 组 态 的 关 
键 是 组 态 DP 从 站 的 传输 存储 区 。 

本 项 目 需要 实现 如 图 6-31 所 示 的 通信 任务 ， 即 将 一 个 站 点 的 DBI 的 10 个 字 的 数据 映 
射 到 另 一 个 站 点 的 DB2 中 。 


DP 主 站 智能 从 站 




















WH#16#47E DBI.DBWO-DBWIS$ 数据 打包 DB2.DBW0~DBW18 








1 
IW100~IW118 ! QW100~QW118 | 
数据 解 包 LOWIQOTQWITS | 数据 打包 
ee MATERNA 接收 l 发 送 DB1.DBWO~DBW18 |- W#16#123 
l 


图 6-31 通信 任务 


2. 系统 组 成 

DP 主 站 使 用 CPU 315-2PNZDP， 站 地 址 为 3; 智能 DP 从 站 同样 使 用 CPU 315-2PN/DP, 
站 地 址 为 2。PC 通过 CP5613 接 和 网络 中 ， 作 为 编程 和 调试 设备 。 各 站 之 间 通 过 PROFIBUS 
电缆 连接 ， 网 络 终端 的 插头 ， 其 终端 电阻 开关 放 在 “ON” 的 位 置 ， 中 间 站 点 的 插头 其 终端 
电阻 开关 必须 放 在 “OFF” 位 置 。 系 统 组 成 如 图 6-32 所 示 。 
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3. 硬件 组 态 S7-300( 主 站 ) 

(1) 新 建 项 目 , 插入 主 从 站 点 

新 建 项 目 “MS_PACK”， 单 击 右键 ， 在 弹 
出 的 菜单 中 选择 “Insert New Object” 中 的 
“SIMATIC 300 Station”， 搬 入 两 个 S7 - 300 站 S7-300( 从 站 ) 
点 ， 分 别 命名 为 SIMATIC 300 (M) 和 SIMAT- 


JN S. 


IC 300 (S), Xp xxt RIA, un 6-33 
所 示 。 图 6-32 系统 组 成 图 


E. 


PC5613 





KJSINATIC Kanager — [NS PACK — F:XPROFIBUS DP\S PACK] 加 回回 
By File Edit Insert FLE View (Üptions Window Help -|E X 


Duis | lo £a|52|— EE om € No Filter > 5 








- Ep MS PACK 
SIMATIC 300 M) 
SIMATIC 300 (8) 


"Delete ': was executed successfully for 1 of 1 object TCP/IP (Auto) -> Realte 





图 6-33 插入 站 点 


(2) 组 态 从 站 

选中 SIMATIC 300 (S), Xli “Hardware” Wm, ÈA “HW Config” 窗 口 。 单 击 
"Catalog" 图标 打开 硬件 目录 ， 展 开 “SIMATIC 300” 目 录 ， 按 硬件 槽 号 和 订货 号 依次 插入 
机 架 、 电 源 (1 号 槽 ) CPU 315-2PN/DP (2 54), 输入 /输出 模块 (4-7 S, dl 
图 6-34 和 图 6-35 所 示 。 


DX HW Config - [SINATIC 300(5) (Configuration) — NS PACK] 





til 

DESE NS 
0) UR 

| 图 FS 307 5A 

||]] CEW 315-2 PH/DP 


|ld arr 
|ld PP 





di i DE s 









||] nriexnceav 
| 图 DT16xDC2dV 
| 图 DI32xDc2dy 
| 图 noszxncz4v/n.5& 





图 6-34 从 站 组 态 


S Module .. | Order number Firmware MFI address | I address | d address Comment 


1 [ld FS 307 54 BEST 30T-1EA00-0AAD 





| LIlBxDC24Y BEST 321-1BHB2-ÜAAD 


| 国 nriexpc2av BEST 321-1BH82-0AA0 
| 国 nrsexpceav BEST 321-1BLO0-0AAD 
| 国 nusexpcz4v/u. 54 BEST 322-1BLD0-DAAD 


图 6-35 配置 从 站 
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(3) 配置 从 站 PROFIBUS DP 网 络 

双击 “MPIADP”， 打 开 “Properties - MPL/DP" 对话 框 ， 如 图 6-36 所 示 。 在 “General” 
选项 卡 中 ， 选 择 接 口 类 型 为 “PROFIBUS”。 单 击 “Properties” 按 钮 ， 打 开 “Properties — 
PROFIBUS interface" 对 话 框 ， 如 图 6-37 所 示 ， 设 置 该 CPU 在 DP 网 络 中 的 地 址 为 2。 


Properties - 了 PIADP - (R0/52.1) | Properties — PROFIBUS interface  NPI/DP (RO/S2.1) 


General | Addr | Üperating Mode | Configuration | Clock | G à Pauci | 
ener 


Address: 2 r 


Short MPI/DP 


Transmission rate: 1.5 Mbps 





NPIADP Subnet: 


Hew... 


Properties... 
Delete 














Cancel Help 
图 6-36 Properties - MPI/DP 图 6-37 Properties - PROFIBUS interface 


ab "New" PZH, EE PROFIBUS 网 络 ， 设 置 PROFIBUS 网 络 的 参数 。 一 般 采用 系统 
默认 参数 : 传输 速率 为 1 5Mbps， 配 置 文件 为 DP， 如 图 6-38 所 示 ， 单 击 “OK” 按 钮 ， 返 
E] “Properties - PROFIBUS interface" 对 话 框 。 此 时 在 图 6-37 中 可 以 看 到 “Subnet” 子 网 列 
表 中 出 现 了 新 的 PROFIBUS (1) 子 网 。 

FÉ "OK" i, El "Properties - MPILDP” 对话 框 ， 在 “Operating Mode” 工 作 模 
式 选 项 卡 中 ,设置 工作 模式 为 “DP save" DP 从 站 模式 ， 如 图 6-39 所 示 。 单 击 “OK” 按 
H, R DP 从 站 的 配置 。 单 击 “Save and Compile” 按 钮 ,保存 并 编译 组 态 信息 。 


Properties —- New subnet PROFIBUS Properties — NPI/DP = (R0/52.1) 








Genera] Network Settings | General | Addr 


Highest PROFIBUS : ; Üptions... 
Address: j 


Transmission Rate: 45.45 (31.25) Kbps 
93. T5 Kbps 
187.5 Kbps 


odule 
Rack R) / slot (8) 


Profile: Diagnostic address: 
Universal (DP/FMS) Address for “slot” 2: 
Wser-Defined p 


ius Parameters.. ] 














Cancel | Help 








图 6-38 Properties - New subnet PROFIBUS 图 6-39 Operating Mode 
(4) 组 态 主 站 
选中 SIMATIC 300 (M)， 双 击 “Hardware” 选 项 3t A "HW Config” 窗 口 。 单 击 


"Catalog" 图标 打 开 硬 件 目录 ， 展 开 “SIMATIC 300” 目 录 ， 按 硬件 槽 号 和 订货 号 依次 插入 
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机 架 、 电 源 (1f). CPU 315-2PN/DP (2 TED, ， 输 入 /输出 模块 (4 ~7 TE), Jl 
图 6-40 和 图 6-41 所 示 。 











Dg m Ea mu un EL 













| 国 rs 307 5a 
lE] ceu 315-2 PH/DP 
| erar 

PED 








DIiBxDC24V 
DI1BxDC24V 
DI32xDC24V 


TO32xIC24V/D. SA 


Kl6-40 主 站 组 态 (1) 


ST F| Module bt == mmber e m MFI address | I address | Ẹ address Comment 
| 


| Be | 


ee = 
[pxueaxcay smo | | | 
[] oeme fersa | | hs | | 
[f ramce ferst aztipmum | | | 
[i zosxnczawosk sr 5zz-iptmtu | | | ea | 
= 


图 6-41 主 站 组 态 (2) 





(5) 配置 主 站 PROFIBUS DP 网 络 

双击 “MPIADP”， 打 开 “Properties - MPI/DP” 属性 对 话 框 。 在 “General” 选 项 卡 中 ， 
选择 接口 类 型 为 “PROFIBUS”。 单 击 “Properties” 按 钮 ， 打 开 “ 了 Properties - PROFIBUS in- 
terface” 对 话 框 ， 设 置 该 CPU 在 DP 网 络 中 的 地 址 为 3。 

选择 “Subnet” 子 网 列表 中 的 PROFIBUS (1) 子 网 ， 单 击 “OK” 按 钮 ， 返 回 “Proper- 
ties - MPL/DP" 属性 对 话 框 。 在 “Operating Mode” 工 作 模 式 选 项 卡 中 ， 设 置 工作 模式 为 
“DP master" DP 主 站 模式 。 单 击 “OK” 按 钮 ， 返 回 “HW Config" 。 IERT *MPL DP" jf 
引出 了 一 条 PROFIBUS (1) 网 络 。 

(6) 将 DP 从 站 连接 到 DP 主 站 

选中 PROFIBUS (1) 网 络 线 ， 在 如 图 6-42 所 示 的 硬件 目录 中 双击 “CPU 31x”， 自 动 
打开 “DP slave properties" DP 从 站 属性 对 话 框 。 在 “Connection” 连 接 选 项 卡 中 ， 选 中 CPU 
315$-2PNZDP， 单 击 “Connection” 按钮 ，DP 从 站 就 连接 到 DP 网 络 中 了 ， 此 时 “Discon- 
nect” 按 钮 由 灰色 变 为 黑色 ， 如 图 6-43 所 示 。 单 击 “OK” 按 钮 ， 可 以 看 到 DP 从 站 连接 到 
T PROFIBUS (1) 网 络 线 上 。 

(7) 通信 组 态 

双击 网 6-44 中 的 DP 从 站 ， 打 开 “DP slave properties" DP 从 站 属性 对 话 框 ， 选 择 
“Configuration” 组 态 选 项 卡 。 单 击 “New” 按 钮 ， 出 现 “DP slave properties - Configuration — 
Row 1” 从 站 属性 组 态 行 1 对 话 框 ,按照 图 6-45 所 示 配 置 ， 单 击 “OK” 按 钮 生成 行 1。 
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DP slave properties 


General Connection Configuration | 


rÜenfigured Slave Controllers- 
| Configured slave controllers can he connected to the FRDFTRUS master 
[人 


| Select a slave and click "Connect": 








^m PROFIBUS DF 
由 .的 Additional Field Devices 
D CiR-Dbject 








[Active Connection 一 一 
| Ho Connection? 








-g ET200pro / CPU 


- A ET2003 / CPU 








— 


图 6-42 DP 从 站 路 径 图 6-43 将 从 站 连接 到 网 络 


次 只 能 设置 主 站 与 智能 从 站 之 间 一 个 方向 的 通信 所 使 用 输入 /输出 区 。 同 样 步骤 按照 图 6-46 
配置 行 2， 配 置 完成 如 图 6-47 所 示 。 单 击 “Edit” 按 钮 ， 可 以 编辑 所 选中 的 行 。 单 击 “De- 
lete” 按钮 可 以 删除 所 选中 的 行 。 


"HN Config 一 [SINATIC 3ü00(8H) (Configuration) 一 一 NES PACK] 


t ELC View Üptions Window Help 


JE MESES TI EIS] 
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图 6-44 DP 从 站 连 和 人 网 络 


DP slave properties — Configuration - Row 1 


Mode: a Master-slave configuration] 


LIP Partner: Master — — — — — — Local: Slave 


DP address: 3 - TP address: 2 Mod assignment 
Hane: MPI/DF Hame: Mod address: 
100 


Address type: [Dutt 7] Address type: Mod name: 
Address: ho o Address: 
"Elet": | RENÉ "let": 
Process image: Bau z Process images: 
iagnostic 


Interrupt (B: 




















Length: 


Unit 


Consistency: 
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DP slave properties — Configuration — Row ? 





Mode: 


DP Partner: Master 





DP address: 



























































图 6-46 1712 4H 


DP slave properties 


General | Connection Configuration 





10 Word All 





MS Master-slave configuration 
Master: (3) MFI/DF 
Station: SIMATIC 30000 





Comment: | 











图 6-47 通信 组 态 





行 1 表示 通信 模式 为 “MS” 主 从 通信 ， 通 信 伙 伴 ( 主 站 ) 通过 QB100 ~ QB119 把 数据 传 
送 给 本 地 (从 站 ) 的 IB100 ~1B119, “Consistency” 一致 性 为 “ALL” 表 示 数 据 将 进行 打包 ; 
行 2 表示 通信 模式 为 “MS” 主 从 通信 ， 通 信 伙 伴 〈 主 站 ) 用 IB100 ~ IB119 接收 本 地 (从 站 ) 
通过 QB100 ~ QB119 发 送 的 数据 , “Consistency” 一 致 性 为 “ALL” 表 示 数 据 将 进行 打包 。 

数据 连续 性 是 “Unit” 时 ， 表 示 直 接 访问 输入 和 输出 区 ; 如 果 数 据 连 续 性 是 “All” 或 
“Total length”， 需 要 在 程序 中 调用 SFC14/15 对 数据 进行 打包 / 解 包 。 需 要 注意 的 是 ， 通 信 双 
方 所 使 用 的 输入 /输出 区 不 能 与 实际 硬件 占用 的 过 程 映像 输入 /输出 区 重生 。 

单 击 “OK” 按 钮 ， 返回“HW Config”， 单 击 “Save and Compile” 按 钮 ， 保 存 并 编译 组 
态 信息 。 

4. 网 络 组 态 

单 击 快捷 菜单 中 的 “Configure Network” 按 钮 ， 打开 Netpro 网 络 组 态 界 面 ， 可 以 看 到 如 


图 6-48 所 示 的 网 络 组 态 ， 两 个 站 点 均 连 接 到 PROFIBUS 网 络 。 
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5. 资源 分 配 
根据 项 目 需要 进行 软件 资源 的 分 配 ， 见 表 6-3, 
表 6-3 软件 资源 分 配 表 
站 点 资源 地 址 功 能 
DB1. DBWO ~ DBW118 发 送 数据 区 
DB2. DBWO ~ DBW118 接收 数据 区 
" IW100 ~ IW118 过 程 输入 映像 区 
T QW100 ~ QWI18 过 程 输出 映像 区 
MWO SFC14 状态 字 
MW2 SFC15 状态 字 
DB2. DBWO ~ DBW118 接收 数据 区 
DB1. DBWO ~ DBW118 发 送 数据 区 
jd IW100 ~ IW118 过 程 输入 映像 区 
QW100 ~ QW118 过 程 输出 映像 区 
MWO SFC14 状态 字 
MW2 SFC15 状态 字 
6. 程序 设计 
通过 硬件 组 态 完成 了 主 站 和 从 站 的 接收 区 和 发 送 区 的 连接 ， 要 使 主 站 的 从 站 对 应 的 IO 
区 进行 通信 ， 还 需要 进一步 编程 实现 。 程 序 结构 如 图 6-49 所 示 。 
2 DEPA oaa | EE. MM 
OB100 | OB35 | OB35 


在 初始 化 组 


Z 
* 
t 
E: 


1 
1 
QWIO0-QW118 1 IWIO0-IWI 18 





l 
IW100~IW118 IJQW100~QW118 





二 


数据 映射 到 另 一 个 站 点 的 DB2 中 。 
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图 6-49 程序 结构 图 


如 果 通 信 成 功 ， 





+1 
p DBI.DBW2 a 





织 块 0OB100 中 ， 为 主 站 和 从 站 的 DB1 置 初 值 ，DB2 清 零 。 在 循环 中 断 组织 
块 0B35 中 ，DB1. DBW2 每 100ms 循环 加 1。 


一 个 站 点 的 DB1 的 10 个 字 的 


STEP 7 提供 了 两 个 系统 功能 SFC15 和 SFC14 来 访问 一 致 性 的 输入 /输出 数据 区 。SFC15 
的 功能 是 对 要 发 送 的 数据 进行 打包 ， 并 传 给 发 送 区 ; SFC14 的 功能 是 对 接收 的 数据 进行 解 
包 ， 并 转 存 至 数据 存储 区 。 
1) SFCI5 参数 说 明 ， 见 表 6-4。 
表 6-4 SFCI5 参数 说 明 表 


























程序 块 参 数 名 说 —Hj 
EN 模块 执行 使 能 端 
LADDR 通信 区 的 起 始 地 址 ， 以 WHG 格式 给 出 
RECORD 待 打 包 的 数据 存放 区 ， 以 指针 形式 给 出 
RET_VAL 返回 的 状态 值 ， 字 型 数据 
ENO 输出 使 能 





2) SFC14 参数 说 明 ， 见 表 6-5, 


表 6-5 SFC14 参数 说 明 表 




















- D EN 模块 执行 使 能 端 
DPED DAT 
LADDR 通信 区 的 起 始 地 址 ， 以 WHG 格式 给 出 
RET. VAL RECORD 解 包 后 数据 存放 区 ， 以 指针 形式 给 出 
RET VAL 返回 的 状态 值 ， 字 型 数据 
RECORD ENO 输出 使 能 








为 了 避免 不 存在 诊断 OB 和 错误 处 理 OB 而 导致 DP 主 站 的 CPU 转向 STOP 模式 ， 应 当 
在 DP 主 站 CPU 中 设置 0B82 和 0B86。 主 站 程序 块 如 图 6-50 所 示 。 




















SI 一 一 一 ROF IBUS D 
E 
[mago m X ae do Sa ES [2 |] Ce Fen > ET mme 
NSB ws pacx System data — qj UBI qm 0835 q BB? 后 0585 
-EH SIMATIC 300 0) z 0886 g 08100 g DB1 m DB2 ga SCIA 
=- czv 315-2 PH/DP SFC15 grin 
= 3T Program 5) 
(Bl Sources 
fj Block 
=H SIMATIC 300 (5) 
+- f cru 315-2 PN/DP 
Y. 
图 6-50” 主 站 程序 块 


选中 “SIMATIC 300 (M)” 主 站 ， 展 开 分 级 目录 , 单 击 “Blocks”， 在 右 侧 单 击 右键 ， 选 
fÉ "Insert New Object” 插 入 “Data Block”, Śri “OK” iiA DB1。 双 击 “DB1” 打 开 
DB 编辑 器 ， 输 入 长 度 为 10 MEHI WORD - ARRAY, 右键 单 击 临 时 生成 的 INT 型 的 占 位 符 变 
量 ,， 在 出 现 的 菜单 的 “Complex Type" 复杂 类 型 中 选择 “ARRAY” 数组 类 型 。 在 ARRAY 后 面 的 
方 括号 中 输入 “1…10”， 表 示 该 数组 有 10 个 元 素 。 删 除 原 有 初 值 ， 双 击 两 次 回 车 键 ，ARRAY 下 
方 出 现 新 的 空白 行 ， 右 键 单 击 “Type” 列 的 空白 单元 ， 选 择 “Elementary Type” 元 素 类 型 为 
“WORD”， 表 示 元 素 类 型 为 单字 型 。 命 名 为 SEND， 生 成 的 DB 块 如 图 6-51 所 示 ， 保 存 数据 
块 ， 用 同样 方法 生成 主 站 的 DB2 (RECEIVE), 、 从 站 的 DB1 (SEND) 和 DB2 (RECEIVE), 

(2) 主 站 OB100 和 OB35 

OB100 初始 化 组 织 块 完成 数据 接收 区 的 清 零 和 数据 发 送 区 的 置 初 值 。 
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Initial value |Comment 
— STRUCT Hsu] 


— 0.0 
too) SEND anal — | 


en EE. — — NEEINS 
|]  2Z— | 


图 6-51 主 站 数据 发 送 DB 块 





OB35 循环 中 断 组 织 块 在 完成 数据 的 发 送 和 接收 ， 在 “Libraries/Standard Library/System 
Function Block” 路 径 下 选择 SFC14/15， 编 写 程序 如 图 6-52 和 图 6-53 所 示 。 


Network 1: Title: 





MOVE 
EN ENO 


WELERO — IN OUT FLWo 


Network 1: Title: 
Network 2: Title: 





^DPRD DAT^ 






W116#64 LADDR 





Network 3: Title: Network 2: Title: 





MOVE "DPWE DAT 
EN ENQ EN ENO 





WeiBgATE IN OUT -LWO 16#64 LADDR RET VAL j-NWZ 








DB1. SEND — RECORD 





Network 4: Title: 
Network 3: Title: 














1-IN2 





[d 6-52 主 站 OB100 图 6-53 if OB35 


(3) 从 站 OB100 和 OB35 

从 站 的 程序 与 主 站 基本 一 致 ， 只 需 将 从 站 的 OB100 中 DB1 的 初 值 改 为 W#16#123。 

7. 通信 调试 

下 载 组 态 和 程序 到 PLC 中 ， 确 保 PLC 处 于 “RUN” 模 式 。 分 别 打开 主 站 和 从 站 的 数据 
接收 区 DB2， 单 击 工 具 栏 “Monitor” 按钮 进入 监控 模式 ， 此 时 DB2 进入 “Data View" 数据 
视图 显示 方式 。 如 果 通 信 成 功 ， 可 以 看 到 主 站 的 DB2 ridus y 164123, DB2. DBW2 在 
不 断 变化 。 从 站 DB2 的 数据 均 为 16 插 7E，DB2. DBW2 在 不 断 变 e 

如 果 通 信 不 成 功 ， 首 先 检查 硬件 连接 是 否 正确 ， 总 线 连接 器 终端 电阻 是 否 打 开 ; 然后 检 
查 硬件 组 态 中 的 通信 组 态 是 否 正 确 ， 是 否 与 程序 中 所 用 到 的 地 址 一 致 ， 程序 块 中 是 否 有 
OB82, 、0B86 。 确 保 无 误 ， 再 重新 调试 ， 直 至 通信 成 功 。 
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6.2 基于 PROFIBUS 的 S7 单 边 通信 


6.2.1 CPU fX DP 接口 的 S7 单 边 通信 


1. 项 目 说 明 

S7 通信 是 S7 系列 PLC 基于 MPI, PROFIBUS, ETHERNET 网 络 的 一 种 优化 的 通信 协议 。 
通信 连接 是 静态 的 ， 在 连接 表 中 进行 组 态 。 因 为 S7 - 300 PLC 静态 连接 资源 较 少 ， 所 以 
S7 -300 系统 较 少 使 用 S7 连接 。 而 且 S7 -300 之 间 不 能 直接 建立 S7 连接 ， 一般 通 过 CP 模 
块 扩展 的 连接 资源 进行 S7 通信 。 

本 项 目 使 用 CPU 集成 的 DP 接口 实现 基于 PROFIBUS 的 S7 单 边 通信 ,通信 任务 如 
图 6-54 所 示 。 使 用 CPU 集成 的 DP 接口 实现 基于 PROFIBUS 的 S7 通信 时 ，S7 -300 只 能 作 
为 单 边 通信 的 服务 器 ，S7 - 400 作为 客户 端 ， 调 用 SFB14 (GET) 和 SFB15 (PUT) 访问 
S7 -300 的 数据 。S7 -300 可 以 通过 CP 实现 与 S7 -300 或 S7 -400 的 双边 通信 ， 而 S7 -400 
之 间 可 以 直接 建立 双边 通信 。 



















S7-400 87-300 
1643333 DB3.DBBO-DBB9 DB3.DBB0-DBB9 
DB4.DBBO-DBB9 DB4.DBBO-DBB9 











DBI.DBBO0-DBB9 
DB2.DBBO-DBB9 


DBI1.DBB0-DBB9 


DB2.DBB0O-DBB9 
十 1 


B DB3.DBW2 而 n DBI.DBW2 FI 


图 6-54 通信 任务 






2. 系统 组 成 ee : 
7- P 


S7 -300 fil S7 -400 均 作 主 站 。S7 -400 使 一 
Hi CPU 416-2DP， 站 地 址 为 2，S7 - 300 使 用 LIN 
CPU 315-2DP， 站 地 址 为 4。PC 通过 CPS613 i A 


信 卡 接 入 网 络 中 ， 作 为 编程 和 调试 设备 。 各 站 
之 间 通 过 PROFIBUS 电 统 连接 ， 网 络 终 端的 插 S7-300 
头 ， 其 终端 电阻 开关 放 在 “ON” 的 位 置 ; 中 间 
站 点 的 插头 其 终端 电阻 开关 必须 放 在 “OFF” 
位 置 。 系 统 组 成 如 图 6-55 所 示 。 图 6-55 系统 组 成 图 
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3. 硬件 组 态 

(1) 新 建 项 目 , 插入 站 点 

新 建 项 目 “PROFIBUS_S7”， 单 击 右键 ， 在 弹出 的 菜单 中 选择 “Insert New Object” 中 的 
“SIMATIC 400 Station” 和 “SIMATIC 300 Station" , 插入 S7 —400 站 点 和 S7 - 300 站 点 ， 对 
应 两 个 主 站 ， 如 图 6-56 所 示 。 


网 SIHATIC Wanager — [PROFIBUS_ST -- F:\PROFIBUS DP\Profibus] 





Das 9 g| toji ii EH < No Filter > -|| "p 
E PRÜFIBUS ST MPIC) SIMATIC 400(1) SIMATIC 300 (1) 

SIMATIC 400 (1) 

SIMATIC 30061) 


图 6-56 插入 站 点 











(2) 组 态 S7 -400 主 站 

选中 SIMATIC 400， 双 击 “Hardware” 选 项 ， 进 入 “HW Config" fL, Hi "Catalog" 
图 标 打开 硬件 目录 ， 展 开 “SIMATIC 400” 目 录 ， 按 硬件 槽 号 和 订货 号 依次 插入 机 架 、 电 源 
(1 f). CPU 416-2DP (3 号 槽 ) 。 

(3) 配置 S7 -400 的 PROFIBUS DP 网 络 

插入 CPU 时 会 自动 弹出 “Properties - DP” 对 话 框 。 在 “General” 选 项 卡 中 ， 选 择 接口 
类 型 为 “PROFIBUS”。 单 击 “Properties” 按钮 ， 打开“Properties - PROFIBUS interface" 对 
话 框 ， 如 图 6-57 所 示 ， 设 置 该 CPU 在 DP 网 络 中 的 地 址 为 2。 


Properties — PROFIBUS interface DP (RU/S3.1) EJ Properties — Wew subnet PROFIBUS 


General Network Settings 


If a subnet is selected, 


the next available address is Highest PROFIBUS Options... 
» Address: 








Highest address: 
Transmission rate: 1.5 Mbps 





Subnet: 





Froperties... 





Delete 


























图 6-57 配置 S7 -400 的 PROFIBUS DP 网 络 


单 击 “New” 按 钮 ， 新 建 PROFIBUS 网 络 。 设 置 PROFIBUS 网 络 的 参数 。 一 般 采 用 系统 
默认 参数 : 传输 速率 为 1. 5 Mbps， 配 置 文件 为 Sandard。 单 击 “OK” 按 钮 ， 返 回 “Proper- 
ties - PROFIBUS interface" 对 话 框 。 此 时 可 以 看 到 “Subnet” 子 网 列表 中 出 现 了 新 的 PROFI- 
BUS (1) 子 网 。 在 “Operating Mode” 工 作 模 式 选 项 卡 中 ， 设 置 工作 模式 为 “DP master" 
模式 。 单 击 “OK” 按 钮 ， 返回 “HW Config”。 此 时 “DP” 插 槽 引出 了 一 条 PROFIBUS (1) 
网 络 ， 如 图 6-58 所 示 。 单 击 “Save and Compile” 按 钮 ， 保 存 并 编译 组 态 信 息 。 

(4) 组 态 S7 -300 主 站 

选中 SIMATIC 300， 双 击 “Hardware” 选 项 ， 进 入 “HW Config” 窗 口 。 单 击 “Catalog” 
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[HW Config - [SIMATIC 400(1) (Configuration) — PROFIBUS ST]. 
ah 
DS. pg dn di Erw 
















PS 407 104 





CPV 416-2 DP 


PROFIBUS(13: DP master system (1) 





图 6-58 组 态 S7 -400 站 


图 标 打开 硬件 目录 ， 展 开 “SIMATIC 300” 目 录 ， 按 硬件 槽 号 和 订货 号 依次 插入 机 架 、 电 源 
(1-18). CPU315-2DP (2 4#), 

(5) 配置 S7 -300 的 PROFIBUS DP 网 络 

插入 CPU 时 会 自动 弹出 “Properties - DP” 对 话 框 。 在 “General” 选 项 卡 中 ， 选 择 接口 
类 型 为 “PROFIBUS”。 单 击 “Properties” 按钮 ,打开 “Properties - PROFIBUS interface" 对 
话 框 ， 设 置 该 CPU 在 DP 网 络 中 的 地 址 为 4。 

选择 “Subnet” 子 网 列表 中 的 PROFIBUS (1) 子 网 ， 单 击 “OK” 按 钮 ， 返 回 “Proper- 
ties - DP" JEX ISHE, Æ “Operating Mode” 工 作 模 式 选 项 卡 中 ， 设 置 工作 模式 为 “DP 
master" 模式 。 单 击 “OK” 按 钮 ， 返 回 “HW Config”。 单 击 “Save and Compile” 按 钮 ， 保 
存 并 编译 组 态 信息 。 

4. 网 络 组 态 

单 击 快捷 菜单 中 的 “Configure Network” 按 钮 ， 打 开 Netpro 网 络 组 态 界 面 。 可 以 看 到 两 
个 站 点 均 连 接 到 PROFIBUS 网 络 。 选 中 S7 -400 CPU， 双 击 下 方 连接 表 第 一 个 空 行 ， 在 弹出 
HJ "Insert New Connection" 对 话 框 中 ， 将 “Connection Partner” 中 的 连接 对 象 设置 为 CPU 
315-2DP， 连 接 类 型 为 S7 connection, WKI 6-59 所 示 。 










Insert New Connection 





Connection Partner 





| TE ts] In the current project 
= Bp rRorIBUS ST 
= SIMATIC 300 (1) 
| 
-e Unspecified] 
Dem All broadcast stations 
— All multicast stations General | Status Information] 
: & In unknown project 
























r-Lecal Connection End Foint- 
es LESE 3H 














Project: [PROFIBUS ST 
| Station: [SIMATIC 300 (1) 





Partner 
SIMATIC 400 (12/ SIMATIC 300 (1)/ 
CPU 416-2 DP CPV 315-2 DP 








| Module: [CPU 315-2 DP 


r-Connection — 

















CPU 416-2 DF, DP (RO/S3) | [CPU 315-2 DP, DP RD/S2) 了 | 
[PROFIBUS (1) [PROFIBUS] [PROFIBUS (1) [PROFIBUS] 


e 


| Type: [ST connection 

















| M Display properties before inserti 





ma 


















图 6-59 组 态 S7 连接 
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FÉ "OK" TESI, HIE "Properties - S7 Connection" Xj 5f, “Local Connection End 
Point" 本 地 连接 端点 中 的 “One -way” 单 边 复 选 框 自 动 选中 ， 且 不 能 更 改 ， 默 认 连 接 方式 
为 “ 单 边 ”"。“Block ID” 中 “Local ID” 的 值 将 在 调用 通信 SFB 时 使 用 。 

单 击 “OK” 按 钮 ， 返回 Netpro 界面 。 由 于 建立 的 是 单 边 通信 。 单 击 S7 -300 CPU, XE 
接 表 中 没有 连接 信息 。 组 态 完 成 后 编译 并 保存 。 如 图 6-60 所 示 。 


PROFIBUS(1) 
PROFIBUS 













Local ID Partner ID Partner rrpe ^^ jActive connection partner 
SIN C 300... 5T conmection Tes FOFTEUS... 





图 6-60 MHS 


5. 资源 分 配 
根据 项 目 需 要 进行 软件 资源 的 分 配 ， 见 表 6-6 


表 6-6 软件 资源 分 配 表 





































































































站 ”点 资源 地 址 E 能 
DB1. DBBO ~ DBB9 数据 接收 区 
DB2. DBBO ~ DBB9 数据 接收 区 
DB3. DBBO ~ DBB9 数据 发 送 区 
DB4. DBBO ~ DBB9 数据 发 送 区 
I0. 0 控制 S7 -300 的 QO. 0 
Q0.0 由 S7 -300 的 10. 0 控制 
MO. 0 SFB14 状态 参数 
S7 -400 z 
MO. 1 SFB14 错误 显示 
M1.0 SFB15 状态 参数 
M1.1 SFB15 错误 显示 
MW2 SFB14 状态 信息 
MW4 SFB15 状态 信息 
MIO. 1 SFB14 脉冲 触发 信号 
M11.0 SFB15 脉冲 触发 信号 
DB1. DBBO ~ DBB9 数据 发 送 区 
DB2. DBBO ~ DBB9 数据 发 送 区 
DB3. DBBO ~ DBB9 数据 接收 区 
S7 -300 
DB4. DBBO ~ DBB9 数据 接收 区 
10. 0 控制 S7 -400 的 Q0. 0 
Q0. 0 由 S7 -400 的 10. 0 控制 
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6. 程序 设计 

在 S7 单 边 通信 中 ，S7 -300 作为 服务 器 ，S7 -400 作为 客户 端 ， 客 户 端 调用 单 边 通信 功 
能 块 GET 和 PUT， 访问 服 务 需 的 存储 区 。 服 务 器 端 不 需要 编程 。SFB 14/15 (GET/PUT) 的 
参数 说 明 见 MPI 通信 部 分 。 程 序 结构 如 图 6-61 所 示 。 


S7-400 S7-300 
OB100 
16423333 SES 


1654444 EC21 


mu 








DB3.DBB0-DBB9 


DB4.DBBO-DBB9 


Hd DB3.DBBO0-DBB9 


DB4.DBBO-DBB9 


SFB15 - 
- DB2.DBB0-DBB9 BEC 16#2222 | | 


-fe 
| 


OB35 : OB35 
| s DB3.DBW2 » | [| É DBI.DBW2 B 





OB100 


DBI.DBBO-DBB9 SFC21 [jG#1111 


DB1.DBB0~DBB9 


DB2.DBB0-DBB9 











图 6-61 程序 结构 图 


初始 化 组 织 块 OB100 完成 DB 块 数据 初始 化 ，S7 -300 中 DB1 和 DB2 置 初 值 。S7 - 400 
中 DB3 和 DB4 置 初 值 ，DB1 fü DB2 数据 接收 区 清 零 。 在 循环 中 断 组 织 块 OB35 中 ，S7 -300 
的 DB1. DBW2 和 S7 -400 的 DB3. DBW2 每 100 ms 循环 加 1。 如 果 通 信 成 功 ，S7 -400 可 以 
读 取 到 S7 -300 中 DB1 和 DB2 的 数据 ，S7 - 400 可 以 将 DB3 和 DB4 的 数据 写 入 到 S7 - 300 
中 的 DB3 和 DB4; 并 且 S7 -400 可 以 通过 10.0 控制 S7 -300 的 Q0.0，S7 -300 同样 可 以 通 
过 10. 0 控制 S7 -400 的 QO. 0, 

为 了 实现 周期 性 的 数据 传输 ， 除 了 将 通信 程序 放 在 0B35 周期 循环 组 织 块 中 ， 还 可 以 使 
用 时 钟 存储 器 提供 的 时 钟 脉冲 作为 REQ 通信 请 求 信 号 。 时 钟 存储 器 位 说 明 见 表 6-7。 

表 6-7 ”时钟 存储 器 








位 0 1 2 3 4 5 6 7 
周期 /s 0.1 0.2 0.4 0.5 0.8 1 1.6 2 
频率 /Hz 10 5 2.5 2 1.25 1 0. 625 0.5 





























为 了 避免 不 存在 诊断 OB 和 错误 处 理 0B 而 导致 DP 主 站 的 CPU 转向 STOP 模式 ， 应 当 
在 DP 主 站 CPU 中 设置 0B82 和 OB86, S7 -400 站 程序 块 如 图 6-62 所 示 。 
(1) 生成 DB 块 
S7 - 300 站 插入 DB 块 : DB1 (SENDI), DB2 (SEND2 ) DB3 (RECEIVEI) 和 DB4 
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,S SIHATIC Nanager — [PROFIBUS_ST —— F:%PROFIBUS DP\PROFIBUS_DP] 





d$ ER ET dE El [Ow rues —— c]Y 3$ ER 








CE PRÜFIBUS ST System data ij 0535 ij 0B82 i; 0B85 
B SIMATIC 400 (1) q 0B86 g 05122 g DBi g DB2 
| 日 CPU 416-2 DF | DB3 g DB14 g 0B15 Wa VAT_1 
EE ST Program(ül) | SFB14 ga SEC 
i JEET] Sources | 


(£g Blocks 
E SIMATIC 300 (1) 


图 6-62 S7 -400 站 程序 块 


(RECEIVE2) ， 均 为 长 度 为 10 个 字 节 的 BYTE - ARRAY, 

S7 -400 站 插入 DB 块 . DB1 (RECEIVE1 ) DB2 (RECEIVE2), DB3 (SENDI) 和 
DB4 (SEND2 ) ， 均 为 长 度 为 10 AETH BYTE — ARRAY, 

(2) S7 -400 站 OBI 

调用 SFB14/15, f 200 ms 完成 一 次 S7 - 400 对 S7 -300 数据 的 读 取 和 写 和 人。 程序 如 


图 6-63 所 示 。 
Hetwork 1 :每 200ms 读 取 通 信 伏 伴 的 数据 





Network 2: Title: 





mio. 1 q11.0 
" H=] 


Network 3: 200m A A A F DS ES A Sinite 
图 6-63 OBI 主 程序 
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[46-63 OB1 主 程序 (5) 


(3) S7 -400 站 OB35 
DB1. DBW2 每 100ms 循环 加 1，S7 —300 站 的 OB35 与 该 段 程序 类 似 。 程 序 如 图 6-64 


Biz 


Hetwork 1: 每 10o0ms 格 DBH3.DBW 加 2 





图 6-64 0B35 程序 


(4) S7 -400 站 OB100 


调用 SFC21， 完 成 数据 初始 化 功能 ，S7 -300 站 的 OBIOO 与 该 段 程序 类 似 。 F 


图 6-65 所 示 。 


Hetwork 1: Title: 











MOVE 
ENO 







EN 





IN OUT 





16#3333 






图 6-65 0B100 程序 


序 如 
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Network 2: Title: 


"FILL^ 
EN ENG 
LWO -BVAL RET VAL L-LW2 
P&DB3. 
DEKO. O 
ELE BYTE 10 








Network 3: Title: 


MOVE 


EN ENO 





Weilestdddd —IN OUT HLW 


Network 4: Title: 





Network 5: Title: 





Wieso ~ IN 


Network 6: Title: 





Hetwork T: Title: 





图 6-65 0B100 程序 (5X) 


7. 通信 调试 
分 别 下 载 组 态 和 程序 到 PLC 中 ， 确 保 PLC 处 于 “RUN” 模 式 。 同 时 打开 两 个 站 的 变量 
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表 ， 单 击 工具 栏 “Monitor” 按 钮 进入 监控 模式 。 如 果 通 信 成 功 ， 可 以 看 到 S7 -400 站 的 DB 
块 中 的 数据 与 S7 -300 站 的 DB 块 中 的 数据 一 致 ， 除 此 之 外 ， 两 个 站 均 可 实现 通过 本 站 的 
I0.0 控制 对 方 的 Q0. 0， 如 图 6-66 所 示 。S7 - 400 站 读 取 S7 -300 站 的 数据 块 存储 在 DB1 和 
DB2， 监 控 模式 下 的 数据 视图 如 图 6-67 所 示 。 


外 rar - - YAT_1 














n Address i m Address Symbol | Display format | Status value 
DBI.DBD 0 DWEISEII1I2848 ||! DBI.DED 0 HEX DWE16E11112649 
DB?.DBD D DWi16422222222 |2 DB2.DBD Q0 /wOHEX DW 16122222222 
DB3.DBD 0 Duii6ks3334855 (l? DES. DED 0 HEX DW£16233334855 
DB4.DBD 0. HEX DW&l6844444444 F4 | DB4.DBD — 0 O HEX l DWA 16144444444 
i i: BOOL true 5 MEI 0. D BOOL pn false 
Q D.ü0 - BOOL false 5 a 0.0 — BOOL l Mitre 





图 6-66 变量 表 


AddrName |Type |InitialActual v AddrWame |Type InitialActual v 
| o.o|sEcETVEi[:] (evre |B#16#0 |B#16#11 | o.O|sECEIYE2[1] BYTE |B#16#0 
i.o|kecervEi[2] (evre |B#16#0 |B#16#11 | 1.O|RECEIVE2L2] [eyre [B#16#0 |B#16#22 | 
| Z.OJRECEIVEl[3] (eyre lB#16#0 |B#16#14 | 2.O|RECEIVE2[3] BYTE |B#16#0 
s.o|RecEIVEl[4] (erre [pergo |B#16#96 | 3.0|RECEIVE2[4] BYTE |B#16#0 
| 4.o|RECETYE[S] BYTE |B#16#0 |E#16#11 | 4.OIRECEIVE2[5] |BYTE |B#16#0 
| s.o|sECETYEl[6] |BYTE |B#16#0 |B#16#11 | 5.O|sECETIYE2[6] BYTE |B#16#0 
| G.OJRECEIVEi[T] BYTE |B#16#0 |B#16#11 | 6.O|RECEIVE2[?] BYTE |B#16#0 
.OIRECEIVE1[B] |BYTE |B#16#0 |B#16#11 | T.O|RECEIVE2[8] |BYTE |B#16#0 


B.O|RECEIVEl1[g] |BYTE |E#16#0 |Btictii | B.O|RECEIVE2[8] |BYTE |B#16#0 |B#16#22 
9. O|RECEIVE1 [10] |BYTE |B#16#0 |B#16#11 | S.o|mRECEIVE2[10] [prre |B#16#0 |E#16#22 


图 6-67 S7 —400 站 的 DB1 和 DB2 





























6.2.2 使 用 通信 处 理 块 的 S7 单 边 通信 


1. 系统 组 成 
本 项 目 实现 CPU413 -2DP 与 搬 接 在 CPU315-2DP 的 CP342 -5 的 S7 单 边 通信 。CP342 
-5 作为 通信 服务 器 S7 - 300 的 DP 接口 插 在 S7-400 S7-300 
S7 -300 的 中 央 机 架 上 ， 通 信服 务 器 CPU 模块 cina 
为 CPU 315-2DP， 站 地 址 为 8，PROFIBUS 总 
线 接 在 CP342 -5 的 DP 接口 ， 站 地 址 为 4; X 
户 机 CPU 模块 为 CPU413 -2DP， 站 地 址 为 2; 





各 站 之 间 通 过 PROFIBUS 电缆 连接 ， 网 络 终端 Te DP 
的 插头 。 系 统 组 成 如 图 6-68 所 示 。 图 6-68 系统 组 成 图 


2. 硬件 组 态 
(1) 新 建 项 目 ,插入 站 点 
新 建 项 目 “S7_CP_ 单 边 ”， 单 击 右键 ， 在 弹出 的 菜单 中 选择 “Insert New Object” 中 的 
“SIMATIC 400 Station” 和 “SIMATIC 300 Station" , 插入 S7 -400 站 点 和 S7 - 300 站 点 ， 对 
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应 两 个 主 站 。 

(2) 组 态 S7 -400 主 站 

选中 SIMATIC 400， 双 击 “Hardware” 选 项 ， 进 入 “HW Config” 窗 口 。 单 击 “Catalog” 
图 标 打 开 硬 件 目录 ， 展 开 “SIMATIC 400” 目 录 ， 按 硬件 槽 号 和 订货 号 依次 搬入 机 架 、 电 源 
(1-448). CPU 416-2DP (3 号 槽 ) 。 

搬入 CPU 416-2DP 时， 在 自动 打开 的 DP 接口 属性 对 话 框 中 ， 单 击 “ 新 建 ” 按 钮 ， 生 
成 PROFIBUS - DP 网 络 ， 设 置 传输 速率 为 默认 的 1.5 Mbit/s， 配 置 文件 为 “标准 ”，CPU 的 
工作 模式 为 DP Enh, DP 地 址 设 为 2。 

(3) 组 态 S7 -300 主 站 

选中 SIMATIC 300， 双 击 “Hardware” 选 项 ， 进 入 “HW Config” 窗 口 。 单 击 “Catalog” 
图 标 打开 硬件 目录 ， 展 开 “SIMATIC 300” 目 录 ， 按 硬件 槽 号 和 订货 号 依次 插入 机 架 、 电 源 
(1-58). CPU315-2DP (2 #8), CP342 -5 (4 548), 设置 CPU 的 DP 地 址 为 8, 设置 
CP342 —5 的 DP 地 址 为 4。 

双击 机 架 中 的 CP342 -5， 单 击 CP 属性 对 话 框 的 “属性 ”按钮 ， 在 出 现 的 CP 的 PROFI- 
BUS 接口 对 话 框 中 ,将 CP 连接 到 PROFIBUS 网 络 上 ,设置 CP342 -5 的 DP 地 址 为 4。 设置 
CP 的 工作 模式 为 “No DP”， 如 图 6-69 所 示 。 


Properties - CP 342-5 - (R0/S4) 


General | Addresses Operating Mode | Options | Diagnostics 


íf* No DP 





C DP master 


图 6-69 组 态 CP 342 -5 的 工作 模式 


3. 网 络 组 态 

单 击 快捷 荣 单 中 的 “Configure Network” 按 钮 ， 打 开 Netpro 网 络 组 态 界 面 ， 可 以 看 到 如 
图 6-70 所 示 的 网 络 组 态 。 

选中 CPU -400 的 2 号 站 所 在 的 小 方 框 ， 在 NetPro 下 面 第 一 行 插 入 一 个 连接 ， 出 现 
“Insert New Connection" 对 话 框 ， 采 用 默认 的 连接 类 型 ， 单 击 “OK” 按 钮 ， 出 现 S7 连接 属 
性 对 话 框 ， 如 图 6-71 所 示 ,“ 本 地 ID” 的 数值 将 会 在 调用 通信 块 时 用 到 。 该 连接 为 单 向 连 





接 ， 连 接 表 中 没有 伙伴 DD。 如 图 6-70 所 示 。 


PROFIEUSt1) 
PROFIBUS 








图 6-70 网络 组 态 
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Properties - 57 connection 
General 


Local Connection End Point Block Parameters 


pz Local ID [Hes]: wil btt 


Iv One-way 1 
- 


后 Default 


Connection Path 


Local Partner 
M SIMATIC 4B0[1)7 SIMATIC 3000} 
Eralan CPU 416-2 DP CPU 315-2 DP 
Interface: CPU 416-2 DP, DP[RD/53] -| [CP 3250/54) z 
EUST PROFIBUSTT] [PROFIBUS] PROFIBUSIT] [PROFIBUS] 
Address: 2 4 


Address Details... 
Cancel Help 








图 6-71 9 连接 属性 设置 
4. 资源 分 配 、 程 序 设 计 与 通信 调试 


本 项 目 程序 与 “PROFIBUS_S7” 完 全 相同 ,在 CPU 416-2DP 的 OBI 中 ， 调 用 SFBI4/ 
15 读 写 CPU 315-2DP 地 址 区 中 的 数据 。 


6.3 基于 PROFIBUS 的 S7 双边 通信 


6.3.1 使 用 USEND/URCY 的 S7 双边 通信 
l. 系统 组 成 及 通信 原理 
(1) 系统 组 成 


硬件 两 个 CPU413 -2DP; 其 中 一 个 的 站 地 址 为 2， 另 一 个 的 站 地 址 为 4。 网 络 配置 网 
如 图 6-72 所 示 。 


S7-400(1) S7-400(2) 


^ E 
Mi UE dil M 


PROFIBUS-DP 





图 6-72 网络 配置 图 
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(2) 通信 原理 

在 S7 双边 通信 中 ,使 用 SFB/FB USENDZURCV， 可 以 进行 快速 、 不 可 靠 的 数据 传输 ， 
例如 ， 可 以 用 以 事件 消息 和 报警 消息 的 传送 。 通 过 调用 SFB8 (USEND) 来 将 DB1 内 数据 发 
送 到 第 二 个 S7 -400 (CPU 413 -2DP) 中 的 DB2 内 ,调用 SFB9 (URCV) 来 将 第 二 个 S7 - 
400 中 DB1 内 的 数据 存放 到 本 地 DB2 内 。 原 理 图 如 图 6-73 所 示 。 





2#PROFIBUS | 4#PROFIBUS 














DBI.DBWO-DBWIS8 SFB8 EET 


LP SFB9 | | 


SFB8 通过 脉冲 信号 OB35 
M200.0 控制 











OB35 
sreo tetas j 一 一 一 | | 
M0.0 控制 





+1 


图 6-73 通信 原理 图 


2. 硬件 组 态 
在 STEP 7 中 建立 一 个 新 项 目 “DP_U_S7_ 双 边 ”， 在 此 项 目下 插入 两 个 “SIMATIC 400 
站 ”， 并 分 别 完 成 硬件 组 态 ， 硬 件 组 态 如 图 6-74 和 图 6-75 所 示 。 





民 SIMATIC Manager - [DP_57 _ĦMU: 1 -- E^ Step? Program\57 Proz] - [Ei x| 
E File Edit Insert PLC View Options Window Help -la| x] 


Delia] mei e e 88 | No riter> -|Yr |Ha S 
= SIMATIC 400 [1] 

SIMATIC 400 (2] 

PROFIBUS 






























W-E SIMATIC 400 (1) 
mg] SIMATIC 400 [2] 






Press F1 tn get Help. PLCSIM(PROFIBLIS) E 
图 6-74 新 建 项 目 并 插入 站 点 





3. 网 络 组 态 
单 击 WIH, HARHA NetPro， 可 以 看 到 一 条 PROFIBUS 网 络 和 没有 与 网 络 连 接 
的 两 个 站 点 ， 双 击 CPU 上 的 小 红 方块 ， 打 开 PROFIBUUS 接口 属性 对 话 框 ， 分 别 设 置 PRO- 
FIBUS 的 站 地 址 为 2 和 4， 如 网 6-76 所 示 ， 选 择 子 网 “PROFIBUS”， 单 击 “OK” 按 钮 返回 
NetPro， 可 以 看 到 CPU 已 经 连 到 PROFIBUS 网 络 上 ， 如 图 6-77 所 示 。 
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[Hw Config - SIMATIC 400 (1) 1 


Station Edit Insert PLC View Options Window Help 


- ic xi 


[I HW Config - SIMATIC 400 (2) ] 


Station Edit Insert PLC View Options Window Help 


.- lc x| 








[Dest gr i 


i E93 | 88 | ke? 


















DI32«DC 24V 
DI324DC 24V 








DDS23DC24V/0.54 








DOS23DC24V/0.55 















AJ8x13Bit 


Drder nu... 
BES? 407-0A 





BES7 413-4 





DI32«DC 24V BES? 421-1B 











DO323DC24V/0.54 BES? 422-1B 


DI32«DC 24V BES? 421-1B 





DO323DC24v/0.5A BES? 422-1B 














AIBx13Bit BES? 431-1H 






































|o ei 























[0] URT 








DI32«DC 24V 
DI32«DE 24V 
DO 32«DL24V/0.54 








Dü32«DC24Vv/0.5A 





AJS«13Bit 








PS 407 205 


€ g| || e || dim im | [E E | S |? 










Comment 





[i cPu413-2 DPI 











DI32xDC 24V 








DI324DC 24V 
DO32«DC24v/0.5A 








DO 324DC24V/0.5A 








AJSxT3Bit 











Press F1 ta get Help. | | || Press F1 ta get Help. 














Properties - PROFIBUS interface DP (R0/54.1) 


图 6-75 站 点 硬件 组 态 


General Parameters | 


Address: 


Highest address: 126 


Transmission rate: 1.5 Mbps 


Subnet: 


-- not networked --- New... 





Properties... | 
Delete | 


x| Properties - PROFIBUS interface DP (R0/54.1) 


General Parameters | 





Address: 


Highest address: 126 


Transmission rate: 1.5 Mbps 


Subnet: 


- not networked --- 





Mew... 


Froperties... | 
Delete | 





Cancel | Help | 


图 6-76 PROFIBUS 网 络 通 信人 参 数 设置 


PROFIBUS 
PROFIEUS 


SIMATIC 400 (1) 





H 





| 


SIMATIC 400 (2) 


KI 6-77 PROFIBUS 网 络 


Cancel | Help | 
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选中 2 号 站 CPU 所 在 的 小 方 框 ， 在 NetPro 下 面 出 现 连接 表 ， 双 击 连 接 表 的 第 一 行 ， 在 
出 现 的 “插入 新 连接 ”对 话 框 中 ， 系 统 默 认 的 通信 伙伴 为 CPU413 -2DP, 在 “连接 ”区 的 
“类 型 ”选择 框 中 ， 上 默认 的 连接 类 型 为 57 连接 ， 如 图 6-78 和 图 6—79 所 示 。 

FÉ "OK" PZ, HIL "Properties - S7 connection” 对 话 框 。 在 调用 SFB 时 ， 将 会 用 
到 “ 块 参数 ”区 内 的 “ID”( 本 地 连接 标识 符 ) 。 

组 态 好 连接 后 ， 编 译 并 保存 网 络 组 态 信息 。 


Insert New Connection | - $7 connection E X] 


r- Connection Partner 


=a 











General | Status Information | 














D 


n the current project 




























































i 3. Bp DP U 57 Wit m Local Connection End Point Black Parameters 
: “SIMATIC 400 [1] F Configured dynamic connection Local ID [Hex]: WHIEH 
"M El F Configured at one end f 
^ [Unspecified] E f A . 
.- All broadcast stations W Establish an active connection 
: i All multicast stations [ ' Send operating made messages Default 
Bp In unknown project 
r- Connection Path 
p te | Lacal Partner 
Project: [pP u sz 到 过 A 
ERES SIMATIC 400 ((]/ SIMATIC 400 (1) 
Station: [SIMATIC 400 [1] j CPU 413-2 DP CPUd413-2 DP(1] 
Module: [crum 3-2 DPI[1] Interface: CPU 413-2 DP. DP[RO/S 4] Y| |CPUA413-2 DCP), DP(RO/54] E 
s Subnet: [PROFIBUS [PROFIBUS] [PROFIBUS [PROFIBUS] 
r- Connection 
Address: [ | 
Type: [s7 connection "| dod E 3 
[v^ Display properties before inserting Address Details... | 


























O K | Amp | cma | Hep | | 





图 6-78 建立 新 的 连接 





He NetPro - [DP S7 3NiHU (Network) -- E: Step? Program"57_Pro2] E - [E] x| 
BE Metwork Edit Insert PLC View Options Window Help - [8] x] 


cz Web| dra x3 c SE !jN? 















PROFIBUS 
PROFIBUS 


SIMATIC 400 (1) SIMATIC 400 (2) 








er E E 
artner T 
E 400 LT CFEU 413-2 DF Si connection 















| Ready PLCSIM(PROFIBLS) 1 From 1 selected [Insert E 





图 6-79 网络 与 连接 的 组 态 
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4. 资源 分 配 
根据 项 日 需要 进行 软件 资源 的 分 配 ， 见 表 6-8, 
表 6-8 软件 资源 分 配 表 




































































站 ”点 资源 地 址 E 能 

DB1. DBWO ~ DBW18 发 送 数 据 区 
DB2. DBWO ~ DBW18 接收 数据 区 
M200. 0 时 钟 脉冲 ，SFB8 激活 参数 
MO. 1 状态 参数 

CPU413 -2DP MO. 2 错误 显示 
MIO. 1 状态 参数 
MIO. 2 错误 显示 
MW2 SFB9 状态 字 
MW12 SFB8 状态 字 
DB2. DBWO ~ DBW18 接收 数据 区 
DB1. DBWO ~ DBW18 发 送 数据 区 
M200. 0 时 钟 脉冲 ，SFB8 激活 参数 
MO. 1 状态 参数 

CPU413 -2DP MO. 2 错误 显示 
MIO. 1 状态 参数 
MIO. 2 错误 显示 
MW2 SFB9 状态 字 
MW12 SFB8 状态 字 











5. 程序 编写 
i 写 程序 时 使 用 图 6-78 中 S7 连接 的 ID 号 。SFB 中 的 R_ID 用 于 区 分 同一 连接 中 不 同 的 
SFB 调用 ， 发 送 方 与 接收 方 的 R_ID 应 相同 ， 为 了 区 分 两 个 方 回 的 通信 , S 2 号 站 发 送 和 接 
收 的 数据 包 的 R_ID 分 别 为 1 和 2,4 号 站 发 送 和 接收 的 数据 包 的 R_ID 分 别 为 2 和 1。 

发 送 请 求 信号 REQ 用 时 钟 存储 器 位 M200.0 来 触发 ， 接 收 请 求 信 号 EN_R(M0.0) 为 1 
时 接收 数据 。 

2 号 站 、4 号 站 的 0B35、0B100 程序 同 S7 通信 单 边 通 信 方 式 。 

图 6-80 和 图 6-81 分 别 是 2 号 站 OBI 程序 和 4 号 站 OBI 程序 。 

6. 下 载 调试 

将 两 个 站 点 的 组 态 及 程序 分 别 下 载 到 PLCSIM "P, HE RUN - P 使 CPU 处 于 运行 状态 ， 
如 图 6-82 所 示 。 

打开 两 个 站 点 的 变量 表 ， 单 击 工件 栏 侣 "按钮 ， 使 变量 表 处 于 实时 监控 状态 ， 如 图 6-83 
所 示 。 在 RUN -P 模 式 时 ， 接 收 请 求 信号 M0. 0 为 0， 禁 止 接收 ， 双 方 DB2 的 数据 均 为 0， 
将 Mo. 0 置 为 1 后 ， 人 允许 接收 数据 ， 可 以 发 现 DB2 数据 随 DB1 数据 变化 。 





发 
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OBl : "Main Program Sweep (Cycle]^ 


BEBE: Title: 


OBl : "Main Program Sweep (Cycle]" 


VERDE: Title: 
































DES 
SFE DBHS 
Uncoordinated SFB8 
Sending of Data TIncoordinated 
“USEND” : 
Sending of Data 
ENS "USEND^ 
EN 
M200. 0 REQ DONE Mio. 1 
M200. 0 -REQ 
Wi1631-]ID ERROR Mio. 2 
WiiOs1-|ID 
Dwii531-j]R ID STATUS L-WNW12 
DWiibs2-]R ID STATUS 
P£DB1.DBX 
0.0 WORD F#DE1. DEX 
18- 5D_1 0.0 WORD 
18-15D 1 
Spa 
AD 2 
sp 3 
-js5n 3 
SD 4 
-sD 4 
AAL: Title: Network 2: Title: 
DES LB9 
SFHO 
Uncoordinated Incoordinated 
Receiving of Data Receiving of Data 
"URCV^ “RCY” 
ENO EN ENO 
MO.O0-]EN K NDR j-MO.1 NO0.0 JEN R NDR 
Wileo*1-|ID ERROR HMO. 2 Wil6*i-ID ERROR 
DWélwO*z-jR ID STATUS Mz DWé18641-R ID STATUS 
PSDBZ. DEX FDEZ. DEX 
0.0 WORD 0.0 WORD 
15-]RD 1 18-]RD 1 
RD 2 -JED 2 
RD 3 -]ED 3 
RD 4 -JED 4 


T-PLCSINI 


Eile Edit View Insert PIC Execute Tools 


SINATIC 4UU(I)XCPU 413-2 DP 
Bindow Help 

















ST-PLCSIN?2 SINATIC 400(2)XCPU 413-2 DP 


| File Edit View Insert PLC Execute Tools Window Help 








D S ld Eh [rcsmarn - 5 oeaan 


rug D S d En [rcs aen - 4658/9 mB 








üJ ER u + |70 
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D iel u + |T| 


| E cru 


RUN 
strop! STOP 


MRES | 


Press F1 to get Help. 


[crwer wrz J| 
图 6-82 PLCSIM 运行 图 


fear CPU(O)VAT 1--DP 97 Miu \SIMATIC 400 (17\CPU 413-2 DPV.. ~ | 口 | x| ar CPU(D)VAT 1--GmDP 57 SEHATUSIMATIC 400 (I) CPU 413-2 D... .|D| x| 
W: e 


Srmbol| Display format| Status value | Modify value ress Srmbol| Display format| Status value | Mod: 


< Wieso] | : ] ` WEIGRDU21. 
: ks — [7 E 








CPUCDYAT_1 一 @DP_57 HH 






Srmbol| Display format| Status value | Modify value 
|o W#1i6#00iF E 












|o WEIBRUDSS. 
— :  WEIGRÜDBB 


B J false ] E | 
















6.3.2 [EH] BSEND/BRCV 的 S7 双边 通信 


1. 系统 组 成 及 通信 原理 
(1) 系统 组 成 
硬件 CPU413 -2DP，CPU413 -2DP; 其 中 一 个 CPU413 -2DP 的 站 地 址 为 2， 另 一 个 


9 745 


CPU413 -2DP 站 地 址 为 4。 网 络 配 置 图 如 图 6-84 所 示 。 


S7-400(1) S7-400(2) 


PROFIBUS DP 


图 6-84 网 络 配 置 图 





(2) 通信 原理 
在 S7 双边 通信 中 ，CPU413 -2DP 调用 SFB12 (BSEND) 来 将 DBI 内 数据 发 送 到 通信 伙伴 


中 的 DB2 Pj, 34H] SFBI3 (BRCV) 来 读 取 通信 伙伴 中 DB1 内 的 数据 存放 到 本 地 DB2 内 。 这 
是 需要 对 方 确认 的 S7 双边 通信 方式 ,使 用 的 是 SFBI2 (BSEND) SFB13 (BRCV)， 而 无 需 对 
方 确 认 的 S7 双边 通信 方式 使 用 的 是 SFB8 (USEND) SFB9 (URCV), 原理 图 如 图 6-85 所 示 。 


2#PROFIBUS 4#PROFIBUS 


j i SFBI2 [——1— 


| m SFB13 | 


ETE 


























SFB8 通过 脉冲 信号 | OB35 | BN OB35 M 
M0.0 控制 


图 6-85 通信 原理 图 
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2. 硬件 组 态 


在 STEP 7 中 建立 一 个 新 项 目 “DP_S7_ 双边 B 
硬件 组 态 如 图 6_86 所 示 。 


站 ”， 并 分 别 完成 硬件 组 态 ， 


熙 nhw Config - SIMATIC 400 (1) 4 


Station Edit Insert PLC View Options Window Help 


， 在 此 项 目下 插入 两 个 


[nw Config - SIMATIC 400 (2) E 


Station Edit Insert PLC View Options Window Help 








[Desu 





SIMATIC 400 (1) (Configuration) -- DP. 57 3MEIB — — 


PS 407 20^ 








DI324DC 24V 
DI324DC 24V 
DO32«DC24v/0.54 
DO324DC24V/0.5A 
AIBx13Bit 














PS 407 204 


i] CPU 413-2 DP 





i| || Bm EX | nin i | E E | SR |? 
-ipix, 


.. | Comment 

























F 











TA 











[] ^lBxi3Bit BEST? 431-1 


DI32x«DC 24V BES? 421-1B 0.3 
DI324DC 24V BES? 421-18] 4.7 
|l] DO32xDE24Vv/0.5A BES? 422-1B| D... 


3 
ld DO32:DE24v/0.5A sEs742248] | | |#.7| 



























Press F1 to get Help. 


.网 络 组 态 


器 按钮 ， 打 开 网 络 组 态 NetPro, 











á 





[Diu Mu EP Hs e || dm i ED e | a? 


WSIMATIC 400 (2) (Configuration) — DP_5S7 MWe 








ld PS 407 204 





j CPU413-2 DPI 





E. DIJ24DC 24V 
DI32«DC 24V 
D0323DC24V/0 5A 
DO323DC24V/0.5A 
AIBxT3Bit 





BES? 





BES 


9 | 国 Di32xpc24w — |eesz| | 7 | 
| Dü32xDC24v/0.5^ ii 
|d püae«DC24v/0.5^ 


|d Al8x138it 









































Press F1 to get Help. | 


图 6-86 ”硬件 组 态 图 


可 以 看 到 一 


单 击 “OK” 按 钮 返回 NetPro, 


看 到 CPU 已 经 连 到 PROFIBUS 网 络 上 ， 如 图 6-87 和 图 6-88 所 示 。 





Properties - PROFIBUS interface DP (R0/S4.1) 


General Parameters | 
Address: E - 
Highest address; 126 


Transmission rate: 1.5 Mbps 


Subnet: 





x| Properties - PROFIBUS interface DP (RO/S4.1} I 


Properties... | 
Delete | 


General Parameters | 


Address: m 
Highest address: 126 


Transmission rate; 1.5 Mbps 


Subnet: 


Mew... 


Properties... | 
Delete | 








[^UE 


New Connection" 


框 ， 如 图 6-89 Bros, 
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Cancel | Help | 
图 6-87 PROFIBUS 网 络 通信 弛 


选中 2 号 站 的 CPU 所 在 的 小 方 框 ， 在 NetPro 下 面 第 
对 话 框 ， 采 用 默认 的 连接 类 型 ， 


Cancel | Help | 
参数 设置 


单 击 “OK” 按 钮 ， 出 现 S7 i 


“本 地 ID” 的 数值 将 会 在 调用 通信 块 时 用 到 。 


“SIMATIC 400 


条 PROFIBUS 网 络 和 没有 与 网 络 连接 
的 两 个 站 点 ， 双 击 CPU 上 的 小 红 方 块 ， 打 开 PROFIBUS 接口 属性 对 话 框 ， 分 别 设置 PROFI- 


BUS 的 站 地 址 为 2 和 4， 选 择 子 网 “PROFIBUS (1)", 可 以 


一 行 插 入 一 个 连接 ， 出 现 “Insert 
连接 属性 对 话 


PROFIBUS 
PROFIBUS 


SIMATIC 400 (1) 


SIMATIC 400 (2) 





图 6-88 PROFIBUS 网 络 





Insert New Connection [x] Properties - $7 connection 


Connection Partner General | 





-a In the current project 


È Ep DP 57 XH B 
- SIMATIC 400(1) 
: CPU 4132 DP 
- [Unspecified] 
- Bl broadcast stations 
7 Bl multicast stations 


Local Connection End Point 


IV Establish an active connection 





[ Send operating made messages 


Block Parameters 


Local ID [Hex]: 
1 


Default 


WII 


L| 





Bp In unknown project 





- Connection Path 
Local Partner 


xc [SIMATIC 400(2/ SIMATIC 40001) 
Erding CPU 413-2 DP EPU 4132 DP 


| CPU 413-2 DP, DP[RO/S4] CPU 413-2 DP, DP[RO/54] 
Subnet: PROFIBUS [PROFIBUS] FROFIBUS [PROFIBUS] 
Address: 4 2 





Project: DP 57 X B 
| Station: SIMATIC 400[1) 














Module: [CPU 413-2 DP Interface: 








r Connection 

















Type: 57 connection 


M Display properties before inserting 


Address Details... 
Cancel Help 








Apply Cancel | 








图 6-89 97 连接 属性 设置 





因为 通信 双方 都 是 S7 -400, STEP 7 自动 创建 了 一 个 双向 连接 ， 在 连接 表 中 生成 了 “本 
地 ID” 和 “伙伴 ID”。 因 为 2 号 站 和 4 号 站 是 通信 伙伴 ， 它们 的 连接 表 中 的 ID 相同 ， 如 
图 6-90 所 示 。 


gigNetPro -[DP 57 J334Efu (Network) -- E+ Step? Program*sS7. Pro2] E E m [E x| 
aa Network Edit Insert PLC View Options Window Help -la| x] 


cz WE E s c scu ! |? 





















PROFIBUS 
PROFIBUS 


SIMATIC 400 (1) SIMATIC 400 (2) 





|Ready |PLCSIM(PROFIBUS) | 





[1 from 1 selected [Insert | % 





图 6-90 S7 连接 表 
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4. 资源 分 配 





根据 项 目 需要 进行 软件 资源 的 分 配 ， 见 表 6-9。 


表 6-9 软件 资源 分 配 表 








































































































站 ”点 资源 地 址 E 能 
DB1. DBWO ~ DBW18 发 送 数 据 区 
DB2. DBWO ~ DBW18 接收 数据 区 
M200.0 时 钟 脉冲 ，SFB12 激活 参数 
MO. 0 使 能 接收 
MO. 1 接收 到 新 数据 
MO. 2 错误 显示 
CPU413 -2DP MIO. 1 将 SFB12 置 位 到 最 初 的 状态 
M10. 2 完成 发 送 请 求 
M10.3 错误 显示 
MW2 SFB13 状态 字 
MW4 接收 到 的 数据 字 节 数 
MW12 SFB12 状态 字 
MW14 传输 数据 的 长 度 
DB2. DBWO ~ DBW18 接收 数据 区 
DB1. DBWO ~ DBW18 发 送 数据 区 
M200. 0 时 钟 脉冲 ，SFB13 激活 参数 
MO. 0 使 能 接收 
MO. 1 接收 到 新 数据 
MO. 2 错误 显示 
CPU413 -2DP MIO. 1 将 SFB13 置 位 到 最 初 的 状态 
MIO. 2 完成 发 送 请 求 
M10. 3 错误 显示 
MW2 SFBI3 状态 字 
MW4 接收 到 的 数据 字 节 数 
MW12 SFB12 状态 字 
MW14 传输 数据 的 长 度 


5. 程序 编写 

















编写 程序 时 使 用 图 中 S7 连接 的 ID 号 。SFB 中 的 R_ID 用 于 区 分 同一 连接 中 不 同 的 SFB 
调用 ， 发 送 方 与 接收 方 的 R_ID 应 相同 ,为 了 区 分 两 个 方向 的 通信 , 令 2 号 站 发 送 和 接收 的 


数据 包 的 RID 分 别 为 1 412, 4 号 站 发 送 和 接收 的 数据 包 的 RID 分 别 为 2 和 1。 


发 送 请 求 信号 REQ 用 时 钟 存储 器 位 M200. 0 来 触发 ， 接 收 请 求 信号 EN_R( M0.0) 为 1 


时 接收 数据 。 


2 号 站 、4 号 站 的 0B35、0B100 程序 同 S7 通信 和 单 边 通信 方式 基本 相同 ， 区 别 在 于 
BSEND 的 输入 参数 LEN 是 要 发 送 数据 的 字 节 数 ， 设 置 LEN 实 参 为 MW14， 在 OBI00 中 将 


MW14 的 初始 值 设 置 为 18。 
图 6-91 和 图 6-92 分 别 是 2 号 站 OBI 程序 和 4 号 站 OBI 程序 。 
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OBl : "Main Program Sweep (Cycle)^ 


Comment: 


CLIE ED: Title: 


(Comment: 


SFB12 
Sending Segmented 
Data 
"BSEND^ 


M2o0. 0 

N10.1 
WélORl 
DWilol 


F#DE1. DEX 


Network 2: Title: 


(Comment: 


SPB13 
Receiving 
Segmented Data 
"BROV^ 
MG. G 
Wilet1 
DWel8s2 


P&DB2. DEX 


6-91 2 号 站 OBI 程序 


6. 下 载 调试 








OB1 : "Main Program Sweep (Cycle]" 


Comment: 


gh: Title: 


Comment: 


SFB12 
Sending Segmented 

Data 

"BSEND^ 
M200. Q0 
M10. 1 
Wiissi 
Dwilos2 


P&DB1.DBX 


DRIED: Title: 


Comment: 


SFB13 
Receiving 
Segmented Data 


“BREV” 
Mo. o 
Wil8s1 
DWé1621 
P2DBZ.DBX 


0.0 WORD 
i8 


mi 


图 6-92 4 号 站 OBI 程序 


将 两 个 站 点 的 组 态 及 程序 分 别 下 载 到 PLCSIM "P, HE RUN - P 使 CPU 处 于 运行 状态 ， 
如 图 6-93 所 示 。 

打开 两 个 站 点 的 变量 表 ， 单 击 工件 栏 如 按钮， 使 变量 表 处 于 实时 监控 状态 ， 如 图 6-94 
所 示 , Æ RUN -P 模 式 时 ， 接 收 请 求 信号 M0.0 为 0， 禁 止 接收 ， 双 方 DB2 的 数据 均 为 0， 
将 Mo. 0 置 为 1 后 ， 人 允许 接收 数据 ， 可 以 发 现 DB2 数据 随 DB1 数据 变化 。 
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LXST-PLCSINI SIMATIC 400(1)iCPU 413-2 DP 区 mx: À 


File Edit View Insert PLC Egecute Tools Window Help File Edi View Insert = ow Hel UNT 
[D Sag pmen — | 4 o 6/* mau [Bs MB — ILIE K? i 
Dl u + ud 5 T | a llle 

(S ml 


pp M PUNR (oE nue 
| IEE, [- RUN 
RUN 
] stor STOP MRES | stop T- STOP MRES| 


Be a er kp. CPU/CP: MPI=2 ZllPress Fl to get Help. O — — O O CPUCR WI 7 











K| 6-93  PLCSIM 运行 图 


CPULYAT_1 -- DP_S7_ A _B\SIMATIC 400(1)\CPU 413 ON -|9| x| |ES[epuivar 1 — a Ji" BysIMATIC4DO(I).PU 413-2 DP.. = |O) XJ 


ilatna | | ee mn a ie eo f eee ras 











图 6-9% 变量 表 


6.4 通信 处 理 器 (CPH) É PROFIBUS -DP 通信 中 的 应 用 


6.4.1 CP342 -5 作 主 站 的 PROFIBUS 通信 


1. 项 目 说 明 

本 项 目 实现 CP342 -5 作为 主 站 的 PROFIBUS DP 通信 ， 使 用 通信 处 理 器 的 通信 方式 与 使 
用 带 集成 DP 接口 的 CPU 的 通信 方式 相 比 ， 降 低 了 成 本 提高 了 通信 效率 。 

CP342 -5 带 有 PROFIBUS 接口 ， 可 以 作为 PROFIBUS - DP 的 主 站 或 从 站 ， 但 是 不 能 后 
时 作为 主 站 和 从 站 ， 且 只 能 在 S7 -300 的 中 央 机 架 上 使 用 ， 不 能 在 分 布 式 从 站 上 使 用 ， 而 且 
分 布 式 L/O 模块 上 不 能 插入 智能 模块 ， 如 FM350 -1。CP342 -5 与 CPU 上 集成 的 DP 接口 不 
一 样 ， 它 对 应 的 通信 接口 区 是 虚拟 的 通信 区 ， 需 要 调用 CP 通信 功能 FC1 和 FC2。 通 信任 务 
如 图 6-95 所 示 。 

2. 系统 组 成 

CP342 -5 作为 DP EXE S7 -300 的 中 央 机 架 上 ，CPU 模块 为 CPU 315-2DP, PRO- 
FIBUS 总 线 接 在 CP342 -5 的 DP 接口 ， 站 地 址 为 3; DP 从 站 使 用 分 布 式 LO ET 200M， 站 地 
址 为 4。PC 通过 CP5613 接 入 网络 中 ， 作 为 编程 和 调试 设备 。 各 站 之 间 通 过 PROFIBUS E 
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连接 ， 网 络 终端 的 插头 ， 其 终端 电阻 开关 放 在 “ON” 的 位 置 ， 中 间 站 点 的 插头 其 终端 电阻 
开关 必须 放 在 “OFF” 人 位置。 系统 组 成 如 图 6-96 所 示 。 












S7-300 PC 
CP342-5( 主 站 ) 
DP 主 站 | ET 200M CP5613 
pme 














ET 200M( 从 站 ) 


| 
E j) 
口 


图 6-95 通信 任务 图 6-96 系统 组 成 图 
3. 硬件 组 态 


(1) 新 建 项 目 , 插入 主 站 

新 建 项 目 “MS_CP1”， 单 击 右键 ， 在 弹出 的 菜单 中 选择 “Insert New Object” 中 的 “SI- 
MATIC300 Station”， 插 入 S7 -300 站 ， 作 为 DP 主 站 。 

在 管理 器 中 选中 “SIMATIC 300” 站 对 象 ， 双 击 右 侧 “Hardware” 图 标 ， 打 开 HW Con- 
fig 界面 。 df ALS (RACK), Æ1 号 捕 槽 搬入 电源 PS 307 SA， 在 2 "fifi CPU 315- 
2DP。3 号 插 槽 留 作 扩展 模块 。 从 4 odd 9 7 号 插 槽 插 和 人 输入 /输出 模块 ， 在 8 m df RR LA 
CP342 -5， 如 图 6-97 所 示 。 


CP342-5 | 
数据 缓冲 区 
l 


C 





zd) UR 


PS 30T 54 此 SEHE Module sos | Order number 


CEU Alaz 


E CEU 315-2 DP BEST 315-2AFÜ3-ÜABO 


1 
2 
mij 


F 
[ss 
- 
DOSExDC24V/O. 5A [puxacs —  perzinueoe | - 
EE 
s 








3 
4 
DIG/DO8x24V/0. 5A 5 |] Do3zmC24Wn.5A — BEST S2-800-040 | 
AIZxI2Bit e | nm/oexoeno.s& — BEST SOSCIBHDO-OMO | 

T i - 

8 

9 





| BI2x12B1it BEST 331-TKBG2-0ABÜ 
Hi CP 342-5 EGET 242-5DAD1-0XED 




















b) 


图 6-97 主 站 模块 
a) 主 站 组 态 b) 主 站 模块 信息 


(2) 组 态 主 站 

搬入 CP342 -5 时 同时 弹出 PROFIBUS 组 态 界面 。 或 者 双击 CP342 -5 搬 槽 ， 出 现 CP342 
-5 属性 对 话 框 ， 如 图 6-98 所 示 。 在 “Operation Mode” 选 项 卡 中 ， 设 置 它 的 工作 模式 为 
“DP Master”。 在 “Address” 选 项 卡 中 ， 如 图 6-99 所 示 ， 可 以 看 到 默认 的 输入 /输出 的 字 节 
TUS 16 B， 起 始 字 节 地 址 均 为 320， 起 始 字 节 地 址 默认 值 与 CP 所 在 的 模 号 有 关 ， 这 16 B 的 
长 度 是 CPU 分 配给 CP342 -5 的 硬件 地 址 区 ，CPU 就 是 通过 这 个 硬件 地 址 区 访问 CP342 -5 
模块 的 。 这 16B 的 地 址 数据 区 与 CP342 -5 连接 的 PROFIBUS 从 站 没有 直接 的 关系 ， 它 并 不 
影响 主 站 所 带 的 从 站 个 数 ， 以 及 主 站 和 从 站 交换 数据 的 长 度 。CP342 -5 5j PROFIBUS 从 站 
进行 数据 交换 使 用 的 是 另外 一 个 独立 的 数据 存储 区 ， 输 入 、 输 出 区 均 为 2160B。 
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Properties — CP 342-5 — (RU/S8) | Properties — CP 342-5 — (RDO/S8) 
General | Addr Üperating Mode | Üptions | Disgnostics | General  Addr | Operating Mode | Üptions | Disgnosties | 


Short LP 342-5 r Inputs 
PROFIBUS CP: DP protocol with Sync/Freeze, SEHD/RECEIVE 
interface, ST communication (server), routing, module 
replacement without PG, product verzion 2 


Start: B20] Length: 16 M System default 


BGET 342-5DA01-0XE0 





Dutputs 
Backplane Connection 


MPI Address: 


Start: 























图 6-98 CP342 -5 属性 图 6-99 CP342 -5 地 址 


(3) 配置 PROFIBUS DP 网 络 

单 击 “General” 选 项 卡 ， 类 型 选择 “PROFIBUS”。 单 击 “Properties” 按 钮 ， 打 开 属 性 
配置 界面 ， 如 图 6-100 所 示 。 新 建 一 条 PROFIBUS 电缆 ， 设置 主 站 地 址 为 3， 通 信和 速率 为 
1. 5Mbps, 行规 为 DP。 然 后 单 击 “OK” 按 钮 ， 返回 DP 接口 属性 对 话 框 。 可 以 看 到 “Sub- 
net” 列 表 中 出 现 了 新 的 “PROFIBUS (1)” 子 网 。 单 击 “OK” 按 钮 ， 返 回 HW Config 界面 。 
CP342 -5 插 模 引出 了 一 条 PROFIBUS (1) 网 络 ， 默 认 DP 主 站 系统 的 编号 为 180， 如 图 6- 
101 所 示 。 保 存 并 编译 组 态 信 息 。 





Properties — PROFIBUS interface CP 342-5 (RO/S9) [R] - New subnet PROFIBUS 


General Parameters | General Network Settings 


Address: | 5 
Highest PROFIBUS Uptions... 
Address: xl 


Highest address: p.i ÜÉhange 








Transmission rate: 1.5 Mbps 





Subnet: ransmission Rate: 45.45 (31.25) Kbps 


5 Hew... 93.75 Kbps 
PROFIBUS (1) .5 Mbps [ mra 187.5 Kbps 





Properties... 


Delete 3 
TE Profile: 
Universal (DP/FMS) 
User-Defined 


ius Parameters.. | 








Cancel | Help 











[6-100 Wi PROFIBUS 网 络 


(4) 组 态 从 站 

打开 硬件 目录 窗口 ， 按 照 路 径 “\ PROFIBUS DP V DPVOSlaves V ET 200M”， 单 击 
ET 200M, 将 该 站 拖 到 硬件 组 态 窗 口 的 PROFIBUS 网 络 线 上 ， 即 将 ET 200M 接 入 PROFIBUS 
网 络 。 在 自动 打开 的 属性 对 话 框 中 , 设置 该 DP 从 站 的 站 地 址 为 4， 单 击 “OK” 按 钮 。 
ET 200M 模块 组 态 的 站 地 址 应 该 与 实际 DIP 开关 设置 的 站 地 址 相同 。 选 中 该 从 站 ， 按照 
图 6-102 所 示 ， 组 态 输入 /输出 模块 。 


116 







cum 0] UR 
PROFIBUS (1): DP master system (180) B 






Fs 30T 54 
CPV 315-2 DF 











A (BJ IM 15 


DI32xDC24V 
DO32xDC24V/D. 5A 
DIS/Dü8x24V/Ü.54 
Al?2xi2Bit 







图 6-101 主 站 网 络 配置 


de Module ... | Order Humber s, | I Add... Q Addreszsz 


4 | 国 DI16xDC24V BEST 321-1BHU2-ÜAAD < 
5 [|f DoiexDCz4v/ü.5A |EEST 322-1BH01-0AA0 DEREN D NCDEEN 


图 6-102 组 态 从 站 


CPU 集成 的 DP 接口 作 主 站 时 ， 各 非 智 能 从 站 和 中 央 机 架 的 L/O 地 址 是 统一 分 配 的 。 而 
CP342 -5 作 DP 主 站 时 ， 它 的 WO 地 址 区 是 虚拟 的 地 址 映像 多， 所 以 虽然 中 央 机 架 和 作为 
ee 

态 完 成 后 保存 并 编译 组 态 信息 。 

单 击 快捷 菜单 中 的 “Configure Network” 按 钮 ， 打 开 Netpro 网 络 组 态 界面 ， 可 以 看 到 如 

图 6-103 所 示 的 网 络 组 态 。 





FROFIBUS(CD 
PROFIBUS 


IM 153-2, 
HII Redundant 





图 6-103 网络 组 态 


5. 资源 分 配 
根据 项 目 需 要 进行 软件 资源 的 分 配 ， 见 表 6-10, 
6. 程序 设计 
与 CPU 集成 的 DP 接口 不 同 ，CP342 -5 作 主 站 时 ， 不 能 通过 I、Q 区 直接 读 写 ET 200M 
的 LO, WE OBI 中 调用 CP 通信 功能 FC 1. *DP. SEND" 4I FC2 "DP RECV", 建立 虚 拟 
的 通信 接口 区 来 访问 从 站 。 





779 


46-10 软件 资源 分 配 表 















































站 ”点 资源 地 址 功 能 
MWO 发 送 数据 区 
MWI10 接收 数据 区 
M2.0 发 送 完 成 标志 位 
M2.1 发 送 错误 标志 位 
主 站 MW3 发 送 状 态 字 
MI2. 0 接收 完成 标志 位 
MI2. 1 接收 错误 标志 位 
MWI13 接收 状态 字 
MB15 DP 网 络 状 态 字 节 
IBO ~ IB1 发 送 数据 的 输入 映像 区 
QBO ~ QBI 接收 数据 的 输出 映像 区 








CP342 -5 有 一 个 内 部 的 输入 缓冲 区 和 输出 缓冲 区 ， 用 来 存放 所 有 DP 从 站 的 VO 数据 ， 
较 新 版 本 的 CP342 -5 模块 内 部 的 输入 、 输 出 缓冲 区 分 别 为 2160 B。 输 出 缓冲 区 的 数据 周期 
性 地 写 到 从 站 的 输出 通道 上 ， 周 期 性 读 取 的 从 站 输入 通道 的 数值 存放 在 输入 缓冲 区 ， 整 个 过 
程 是 CP342 -5 与 PROFIBUS 从 站 之 间 自 动 协调 完成 的 ， 不 需 编 写 程序 。 但 是 需要 在 PLC 的 
用 户 程序 中 调用 FC1 和 FC2 ,来 读 写 CP342 -5 内 部 的 缓冲 区 。 

通信 原理 如 图 6-104 所 示 。FC1 和 FC2 的 程序 块 如 图 6-105 所 示 。 














DP 主 站 DP 从 站 


PROFIBUS CP 


DP 数据 区 





6-104 通信 原理 


WORD CPLADDR DONE BOOL WORD BOOL 
ANY ERROR BOOL ANY BOOL 
STATUS WORD WORD 

BYTE 





图 6-105 FC1 和 FC2 程序 块 


CPU 调用 FC1 (DP_SEND) ， 将 参数 SEND 指定 的 发 送 数据 区 的 数据 传送 到 CP342 -5 
的 输出 缓冲 区 ， 以 便 将 数据 发 送 到 DP 从 站 ; CPU 调用 FC2 (DP_RECV), 将 CP342 -5 的 
输入 缓冲 区 接收 的 DP 状态 信息 和 来 自分 布 式 IO 的 过 程 数据 ， 存 人 参数 RECV 指定 的 CPU 
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中 的 接受 数据 区 ; 参数 SEND 和 RECV 指定 的 DP 数据 区 可 以 是 过 程 映 像 区 (L0) 、 存 储 器 
区 (M) 或 数据 块 (DB) 区 ; 输出 参数 DONE 为 1、ERROR 和 STATUS 为 0 时 ， 可 以 确认 
数据 被 正确 地 传送 到 了 通信 伙伴 。 

DP 主 站 模式 的 DPSTATUS ( 见 表 6-11) 的 第 1 位 为 0 时 ， 所 有 DP 从 站 都 处 于 数据 传 
送 状态 。 第 6 位 为 1 时， 接收 的 数据 溢出 ， 即 DP 从 站 接收 数据 的 速度 大 于 DP 主 站 在 CPU 
中 用 块 调用 获取 数据 的 速度 。 读 取 的 已 接收 数据 总 是 DP 从 站 接收 的 最 后 一 个 数据 。 


表 6-11 DPSTATUS 意义 


















































位 DP 主 站 模式 DP 从 站 模式 

7 未 用 未 用 

6 接收 的 数据 溢出 未 用 

5 主 站 的 DP 状态 ; 00 为 RUN, OL 为 CLEAR, 10%] RH 

4 STOP, 11 为 OFFLINE 输入 数据 溢出 

3 周期 性 同步 被 激活 DP 从 站 没有 在 监视 时 间 内 接收 来 自 DP 主 站 的 帧 
2 诊断 列表 有 效 ， 至 少 有 新 的 诊断 数据 1 类 DP 主 站 处 于 CLEAR 状态 

1 站 列表 有 效 未 完成 组 态 / 参 数 分 配 

0 DP 主 站 模式 时 为 0 DP 从 站 模式 为 1 





DP 从 站 模式 的 DPSTATUS 第 2 位 为 1 时 ,1 类 DP 主 站 处 于 CLEAR 状态 ，DP 从 站 接收 
到 的 DP 输出 数据 为 数值 0。 

第 4 位 为 1 时 ，DP 主 站 更 新 输入 数据 速度 大 于 DP 从 站 在 CPU 中 调用 FC2 获取 数据 的 
速度 ， 输 入 数据 溢出 。 该 取 的 输入 数据 总 是 从 DP 主 站 接收 的 最 后 一 个 数据 。 

根据 通信 原理 设计 程序 ， 程 序 结 构 如 图 6-106 所 示 。 


DP 主 站 | ET 200M 
Maca NN ——À 





OBI 















| PC342-5 | 
数据 缓冲 区 







FC2 


| MWI10 





数据 发 送 





IBO-IBI | 








6-106 程序 结构 图 





为 了 避免 不 存在 诊断 OB 和 错误 处 理 OB 而 导致 DP 主 站 的 CPU 转向 STOP 模式 ， 应 当 
在 DP 主 站 CPU 中 设置 0B82 和 0B86。 程 序 块 如 图 6-107 所 示 。 

(1) DP 主 站 OBI 

在 OBI 中 ,调用 FCI 将 MBO ~ MBI 打包 后 发 送 给 ET 200M 的 QBO ~ QBI 33H] FC2 将 
3k Á ET200 的 IB0 ~ IBI. 的 数据 存放 到 MB10 ~ MB11。 如 果 ET 200M 的 输入 /输出 起 始 地 址 非 
0, FCI 和 FC2 的 对 应 的 地 址 区 也 要 偏 移 同样 的 字 节 ， 即 若 ET 200M 的 输入 点 地 址 设置 为 
QB2 ~ QB4 FCI 的 参数 SEND 应 设置 为 P#M0.0 BYTE 5。 配 置 多 个 从 站 的 虚拟 地 址 区 将 依 
次 顺延 。 通 过 路 径 “Libraries\ Standard Library V Communication Blocks" 目录 下 调用 FC1 和 

121 


FC2, OBI 程序 如 图 6-108 所 示 。 


S STEATIC | ETETAS SEMINE NEU SEM F:xPROFIHUS DPv 下 S_CP1] 


2-1 [<m Fite> ——— dy 98 89 "EXIT 


| Ep Ms cpi 
cH SIMATIC 30003 

<- H crv 315-2 IF 

-Ey sT BB) 

(agg 源 立 件 








i gy 块 
xdi cr 342-5 
图 6-107 主 站 程序 块 


Hetwork 1: Title: 


"DP SEND" 







WilB862140 CPLADDR 


Hetwork 2: Title: 


P&M 10.0 ERROR 





STATUS 


DPSTATUS 


图 6-108 DP XE» OBI 程序 


7. 通信 调试 

分 别 下 载 组 态 和 程序 到 PLC 中 ， 确 保 CPU 和 CP342 -5 处 于 “RUN” 模 式 。 打 开 主 站 
的 变量 表 ， 单 击 工具 栏 “Monitor” 按 钮 进入 监控 模式 。 根 据 通信 程序 ， 从 站 的 IW 对 应 主 
站 的 MW10， 主 站 的 MWO 对 应 从 站 的 QW0。 如 果 通 信 成 功 ， 通 过 改变 从 站 外 接 的 开关 状 
态 ， 主 站 的 MWIO 随 之 变化 ;通过 变量 表 的 修改 数值 功能 改变 MWO 的 值 ， 从 站 的 QWO 也 
会 发 生 相 应 的 改变 


6.4.2 ”CP342 -5 作 从 站 的 PROFIBUS 通信 





1. 项 目 说 明 
本 项 目 实现 CP342 -5 作为 从 站 的 PROFIBUS DP 通信 ， 该 通信 方式 同样 需要 调用 CP 通 
信 功 能 FC1 和 FC2。 通 信任 务 如 图 6-109 所 示 。 
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CP342-5 


数据 缓冲 区 
QB8~QB23 DB2.DBB0-DBBI5 


图 6-109 通信 任务 





2. 系统 组 成 

DP 主 站 为 CPU416-2DP， 站 地 址 为 2。CP342 -5 作为 DP 从 站 持 在 S7 -300 的 中 央 机 加 
E, CPU 模块 为 CPU 315-2DP, CP342 -5 站 地 址 S7-400 主 站 ) 
为 4，PROFIBUS 总 线 接 在 CP342 -5 的 DP 接口 ; 
PC 通过 CP5613 接 入 网 络 中 ， 作 为 编程 和 调试 设 
备 。 各 站 之 间 通 过 PROFIBUS 电缆 连接 ， 网 络 终 CP5613 
端的 插头 ， 其 终端 电阻 开关 放 在 “ON” aos 1 m | 
中 间 站 点 的 插头 其 终端 电阻 开关 必须 放 在 “OFF” S scu 
位 置 。 系 统 组 成 如 图 6-110 所 示 。 

3. 硬件 组 态 图 6-110 系统 组 成 图 

(1) 新 建 项 目 , 插入 主 从 站 点 

新 建 项 目 “MS_CP2”， 单 击 右键 ， 在 弹出 的 菜单 中 选择 “Insert New Object” 中 的 “SI- 
MATIC 300 Station” 和 “SIMATIC 400 Station”， 分 别 插入 S7 -300 站 点 和 S7 -400 站 点 ， 命 
名 为 SIMATIC 300 (S) 和 SIMATIC 400 (M) ， 对 应 主 站 和 从 站 。 

(2) 组 态 从 站 

在 管理 器 中 选中 “SIMATIC 300” 站 对 象 ， 双 击 右 侧 “Hardware” 图 标 ， 打 开 HW Con- 
fig 界面 。 插入 机 架 (RACK), 在 1 号 插 权 插入 电源 PS 307 SA， 在 2 号 插 权 插入 CPU 315- 
2DP。3 号 插 槽 留 作 扩展 模块 。 从 4 号 插 柳 到 7 号 插 模 插入 输入 /输出 模块 ， 在 8 号 插 槽 插 和 人 
CP342 -5， 如 图 6-111 所 示 。 











REDE Module ... | Order number SI EF... uu] I address |Q address 
1 f PS 307 5A GEST 307-1EA00-0AA0 


2 6EST 315-2AFÜü2-ÜABUÜ 
DI18xDC24Y > FE TOES 
DT16xlCz4V 


4 | ear r snomeoe | | po 
IT32xDC24Y -| [mune — — Bsrziimezow | | fs 

DOSZsDC24Y/O. Sh e [|] msewzw — mr rmo | | pa 
f 7 [B mscewzegu sk peer sm-imowe-nen | | 
s chocs pamcecsmanom | | 


a) b) 


K| 6-111 组 态 从 站 
a) 从 站 组 态 b) 从 站 模块 信息 

















Is eb 
320...335 [320...335 























(3) 配置 从 站 PROFIBUS DP 网 络 
插入 CP342 -5 时 同时 弹出 PROFIBUS 组 态 界面 。 或 者 双击 CP342 -5 d, HIE CP342 - 
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5 属性 对 话 框 。 单 击 “General” 选 项 卡 ， 类 型 选择 “PROFIBUS”。 单 击 “Properties” 按钮 ， 
打开 属性 配置 界面 ， 如 图 6-112 所 示 ，CP342 -5 地 址 如 图 6-113 所 示 。 新 建 一 条 PROFI- 
BUS 电缆 , 设置 CP342 -5 的 站 地 址 为 4， 通 信 速 率 为 1. 5 Mbivs, 行规 为 DP， 如 图 6-114 
所 示 。 然 后 单 击 “OK” 按 钮 ， 返 回 DP 接口 属性 对 话 框 。 可 以 看 到 “Subnet” 列 表 中 出 现 
了 新 的 “PROFIBUS (1)” 子 网 。 


Properties — CP 342-5 — {RO/S8) " 
Properties — CP 342-5 — (RO/S8) 
General | Addr Operating Mode | Options | Diagnostics | 
| Operating Mode | Üptions | Diagnosties | 
Short CP 342-5 
RE ur m E oto EU A. Em Eun reere, SEND/ RECEIVE 
routing, m 
re IUS AE ANS E PIG an viec A 2 E : Benl Length: 16 [w System default 


BGET 342-5DAD1-OXED 
EE 342-5 








Backplane Connection 


PROFIBUS MPI Address: 4 ~| 























General Network Settings | 


Highest PROFIBUS 
Address: 








x e: rs rd Kbps 





isr E Eas 








Universal (IDP/FMS) 
User-Defined 











图 6-114 Wi PROFIBUS 网 络 


fr "Operation Mode” 选 项 卡 中 ， 选 择 工 作 模式 为 “DP Slave", ll 6-115 所 示 。 如 果 激 
活 “DP Slave” 下 面 的 复 选 框 ， 表 示 CP342 -5 作 从 站 的 同时 ， 还 支持 编程 功能 和 S7 协议 ; 否 
则 CP 的 DP 接口 只 能 作 S7 通信 服务 器 。 打 开 “Options” 选 项 卡 ， 如 果 激 活 复 选 框 “Save Con- 
figuration Data on CPU”， 表 示 将 CP342 -5 的 组 态 信息 存储 在 CPU 的 装载 存储 区 中 。CPU 掉 电 
后 再 次 上 电 时 ，CPU 将 组 态 信 息 传送 给 CP， 这 样 可 以 避免 CP 组 态 信息 的 丢失 。 

单 击 “OK” 按 钮 ， 返回 HW Config 界面 。 保存 并 编译 组 态 信息 。 

(4) 组 态 主 站 

选中 SIMATIC 400 (M)， 双 击 “Hardware” 选 项 3t A "HW Config” 窗 口 。 单 击 
“Catalog” 图 标 打 开 硬 件 目 录 ， 展 开 “SIMATIC 300” 目 录 ， 按 硬件 槽 号 和 订货 号 依次 插入 
机 架 、 电 源 (1 SJR), CPU 416-2DP (3 号 搬 槽 ) ， 输 入 /输出 模块 (5 ~ 8 cif, uH 
[| 6-116 所 示 。 
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Properties — CP 342-5 — (RIil/S8) 


General | Addresses Üperating Mode | options | Diagnostics 


[ Eenana 


1 m SIMATIC 400 M) 
Master: Station: CPU 416-2 DP 


Madule: (RD/54) 
Rack (R) / slot (S): 1 
Interface module slot: 


[sveonpatitle x] 

























Ürder number 


Id Module ; FF 
BEST 40T-ÜRAODO-OAAD 


PS 40T 20A 







]jcrwan-z wr — erst «ie-zros-omeo [op | | 
aeee ucsceseeis[e m Ure CREE 
agem |  —  — | | je | | 
s [f onen e —— gesran-amueceo | | 3 | | 
e [gp mseoncze —  gesramumoeouo | | kt | | 
T [Bp msaczawosk gest «m-uxoeows | | | na | 
a [|i moscnczavo.sa esr ez-imaeouo | | | — km — 








KI 6-116 主 站 模块 信息 


(5) 配置 主 站 PROFIBUS DP 网 络 

IGE “DP” iff, TTJf “Properties - DP” 属 性 对 话 框 。 在 “General” 选 项 卡 中 ， 选 
择 接口 类 型 为 “PROFIBUS”。 单 击 “Properties” 按 钮 ， 打 开 “Properties - PROFIBUS inter- 
face" 对 话 框 ， 设 置 该 CPU 在 DP 网 络 中 的 地 址 为 2 。 

选择 “Subnet” 子 网 列表 中 的 PROFIBUS (1) 子 网 ， 单 击 “OK” 按 钮 ， 返 回 “Proper- 
ties - DP" JEX ISHE, Æ “Operating Mode” 工 作 模 式 选 项 卡 中 ， 设 置 工作 模式 为 “DP 
master" DP 主 站 模式 。 单 击 “OK” 按 钮 ， 返 回 “HW Config”。 此 时 “DP” 插 梭 引 出 了 一 
条 PROFIBUS (1) 网 络 ， 如 图 6-117 所 示 。 组 态 完 成 后 保存 并 编译 组 态 信息 。 

(6) 将 DP 从 站 连接 到 DP 主 站 

选中 PROFIBUS (1) 网 络 线 ， 在 如 图 6-118 所 示 的 硬件 目录 中 双击 “S7 -300 CP 342 
-5 DP” 目 录 下 的 “6GK7 342 -5DAO2 -0XE0”， 上 自动 打开 “DP slave properties" DP 从 站 
属性 对 话 框 。 在 “Connection” 连 接 选项 卡 中 ， 如 图 6-119， 选 中 CP342 -5， 单 击 “Con- 
nection” 按钮 ，DP 从 站 就 连接 到 DP 网 络 中 了 ， 此 时 “Disconnect” 按钮 由 灰色 变 为 黑色 。 
单 击 “OK” 按 钮 ， 可 以 看 到 DP 从 站 连接 到 了 PROFIBUS (1) 网 络 线 上 ， 如 图 6-120 
所 示 。 
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Te 
PROFIBUS (1): DP master system a 





FS 4üT 204 
CPU 416-2 DF 


DI32xDC 24V 
DI32xDC 24V 
DO32xDC24V/D.5A 
DO32xDC24V/D. 5A 


K| 6-117 组 态 主 站 


Properties — DP slave 
c PROFIBUS DF zen 








i H-E Additional Field Devices Generali oeste 

a ^n CiR-Üüb; ect Configured Slave Controllers 

由 -| 说 Closed-Loop Controller EDS peu connected to the PRÜFIBUS master. 

ul e Configured Stations EEE ERE 7 

POP. -E CPU 31x CP 342-5 PROFIBUS 3 J SIMATIC 300 0) 08/0 
be mg CPU dix 


be Eg ET200pro / CPU 

be gg ET2003 / CPU 

Br B PC station as DF Slave 
E Id ST-300 CP 342-5 DP 

| BHL 8GKT 342-5DAD?-OXED 


Active Connection 


E m] EGET 342-5DAO3-0XED ls Connect on 
E a BGET 347-5DAUx-ÜXEU 
eM Universal module 


H- 3-63 BGKT 342-5DFDD-DXED JE 














图 6-118 插入 CP342 -5 图 6-119 插入 DP 从 站 


M (01 URI 





FROFIEUS (11: DP master system (1) 
PS 40T 20A Ee Á—n——À 





CPU 416-2 DF 


DI3S2xDC 24V 
DIS2xDC 24V 
Dü32xDC24V/D.5A 
DO32xDC24V/D. SA 





KI 6-120 DP 从 站 连 入 网 络 


(7) 通信 组 态 

选中 组 态 窗口 中 的 从 站 ， 在 窗口 左下 侧 从 站 的 0 号 持 模 和 1 号 捕 槽 插入 “Universal mod- 

通用 模块 。 双 击 CP342 -5 的 0 号 插 楷 ， 出 现 “Properties DP Slave” 对 话 框 ， 选 择 插入 
的 L/O 模块 类 型 为 “Output”。 由 于 S7 - 400 的 中 央 机 架 中 已 经 搬入 的 输入 、 输 出 模块 分 别 
占用 了 8 个 字 节 ， 所 以 插入 模块 的 起 始 地 址 目 动 设置 为 8。 设 置 模块 长 度 为 16B (最 大 可 为 
64B), ， 数 据 一 致 性 为 “Unit”， 表 示 数 据 按照 单元 传送 。 

如 采 选 择 数据 一 致 性 为 “Total Lengbh”， 表 示 数 据 进行 一 致 性 传送 ， 需 在 OBI 调用 
SFCI4/15 对 数据 进行 打包 和 解 包 。 
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同样 方法 设置 CP342 -5 的 1 548, VO 模块 类 型 为 “Input”。 模 块 的 起 始 地 址 为 8。 设 
xou is T 
组 态 完成 后 保存 并 编译 HA 态 信息 。 


Properties — DP slave 





EJ Properties — DP slave 
Address / ID | 


I/ü Üutput hd 


Dutput 


Address: Length: Unit: 


B onsiste 
[B i8 — [Byte E Vnit 了 | 


Address: Length: Wnit: 
: {fe 16| — 

















OB1 PI ha 
Manufacturer-specific data: Manufacturer-specific data: 


(Maximum 14 bytes hexadecimal, separated by comma or blank space) 





(Maximum 14 bytes hexadecimal, separated by comma or blank space) 





Cancel | Help 














MP m TE ü Address 
ao 4r esd moe pem 
E NEN IS ec UE E | 


图 6-122. CP342 -5 的 IO 地 址 区 





4. 网 络 组 态 


单 击 快捷 菜单 中 的 “Configure Network" 按钮 ， 打开 Netpro 网 络 组 态 界面 ， 可 以 看 到 如 
图 6-123 所 示 的 网 络 组 态 。 


PROFIBUS(1) 
PROFIBUS 


SIMATIC 400(Wm) SIMATIC 300(5) 





图 6-123” 网络 组 态 


$5， 资源 分 配 
根据 项 目 需 要 进行 软件 资源 的 分 配 ， 见 表 6-12。 


表 6-12 软件 资源 分 配 表 

















站 ”点 资源 地 址 功 能 
T IB8 ~ IB23 接收 数据 的 输入 映像 区 
XX» 
QB8 ~ QB23 发 送 数据 的 输出 映像 区 
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站 ”点 资源 地 址 功 能 

DB1. DBBO ~ DBBI5 发 送 数 据 区 
DB2. DBBO ~ DBBI5 接收 数据 区 
MO. 0 发 送 完成 标志 位 
M0.1 发 送 错误 标志 位 

从 站 MW2 发 送 状态 字 
M1.0 接收 完成 标志 位 
M1.1 接收 错误 标志 位 
MW4 接收 状态 字 
MB6 DP 网 络 状 态 字 节 











6. 程序 设计 
DP 主 站 和 DP 从 站 之 间 通 过 CP 的 DP 数据 缓冲 区 进行 周期 性 的 数据 交换 ， 其 周期 称 为 
DP 轮 询 周期 。 从 站 的 DP 数据 缓冲 区 和 CPU 之 间 通 过 FC 来 进行 数据 交换 。 通 信 原 理 如 
图 6-124 所 示 。 
DP 主 站 DP 从 站 





CP342-5 


CPU 
用 户 程序 
DP 数 据 区 DP 数据 缓冲 区 DP 数据 区 





图 6-124 通信 原理 


DP 从 站 CPU 调用 FC1 (DP. SEND) , 将 参数 SEND 指定 的 数据 区 中 的 数据 传送 到 
CP342 -5， 然 后 发 送 到 DP 主 站 ; DP 从 站 CPU 调用 FC2 (DP RECV), 将 CP342 -5 接收 的 
DP 主 站 发 送 的 数据 存储 到 RECYV 指定 的 接收 数据 区 ; 参数 SEND 和 RECV 指定 的 数据 区 可 
以 使 过 程 映像 区 (IO) 、 为 存储 区 (M) 或 数据 块 区 (DB); 输出 参数 DONE 为 1, ER- 
ROR 和 STATUS 为 0 时， 可 以 确认 数据 被 正确 地 传送 到 了 通信 伙伴 。 

根据 通信 原理 设计 程序 ， 程 序 结构 如 图 6-125 所 示 。 

在 主 程序 OB1 中 调用 FCI 和 FC2 进行 通信 。 在 从 站 初始 化 组 织 块 OBIOO 中 ， 为 从 站 的 
DB1 置 初 值 ，DB2 清 零 ; 主 站 的 0B100 为 IB8 ~ IB23 清 零 ，QB8 ~ QB23 置 初 值 。 在 循环 中 
断 组 织 块 OB35 中 ， 从 站 的 DB1. DBWO 和 主 站 的 QWS 每 100 ms 循环 加 1 。 

为 了 避免 不 存在 诊断 OB 和 错误 处 理 0B 而 导致 DP 主 站 的 CPU 转向 STOP 模式 ， 应 当 
在 DP 主 站 CPU 中 设置 0B82 和 OB86, DP 主 站 程序 块 如 图 6-126 所 示 。 

(1) 生成 数据 块 DB 

在 从 站 中 插入 DB1 和 DB2， 长 度 均 为 16 个 字 节 的 BYTE - ARRAY， 分 别 命名 为 SEND 
fll RECEIVE, 

128 








DP 主 站 | DP 从 站 





CP342—-5 


| | 数据 缓冲 区 

















OB35 OB35 


pom q 
Cj 


图 6-125 程序 结构 图 














=E us cr2 系统 数据 43 B1 i B35 本 0562 1 ESS 
2E SIMATIC 400 0) 本 0ES6 108100 g 0122 MP YAT 1 E SEC 


S-E] cru 416-2 DP 
-M[ggp sT SRFR (D 
(gj dere 
ígg t 
- SIMATIC 300(8) 


* CPU 315-2 DF 
* CP 342-5 





6-126 ” 主 站 程序 块 
(2) DP 从 站 OBI 
在 OBI 中 ,调用 FCI 将 DB1 中 的 16B 的 数据 打包 后 发 送 给 主 站 的 IB8 ~ IB23。 调 用 
FC2 将 来 自主 站 的 QB8 ~ QB23 的 数据 存放 到 DB2 中 。 通 过 路 径 “Libraries\ Standard Library 
\ Communication Blocks" 目录 下 调用 FCI AI FC2, OBI 程序 如 图 6-127 所 示 。 


Network 1: Title: 














"DP SEND" 
EN ENO 
Wéles140 jCPLADDR DONE MG. 0 
P2DEB1. ERROR  -MO.1 
DBxo.o 
BYTE 18 -jSEND STATUS L-MWZ 
Network 2: Title: 
"DP RECY" 
EN ENO 
Wéles140 jCPLADDR NIR. Mi. 0 
P&TEB2. ERROR -M1.1 
DBxo.O 
BYTE 18 jRECV STATUS mwd 
DPSTATUS MBE 





6-127 从 站 OBI 
129 


(3) DP 从 站 OB100 和 OB35 
OB100 完成 数据 初始 化 功能 ， 为 数据 发 送 区 DB1 ESI fü W41642222, 2g Rc B C1 
4E. OB35 完成 循环 计数 功能 。0B100 程序 如 图 6-128 所 示 。 


Network 1: Title: 






Wit16142222 


Network 2: Title: 





Network 3: Title: 












EN ENG 


Wieso -]IN OUT 


Network 4: Title: 





图 6-128 从 站 OB100 


(4) DP 主 站 OB100 
0B100 完成 数据 初始 化 功能 ， 为 数据 接收 区 IBS ~ IB23 清 零 ， 数 据 发 送 区 QB8 ~ QB23 
AVÄ 164111, JF UWB 6-129 所 示 。 


Network 1: Title: 














MOVE 


EN ENO 





V&1621111—IN OUT 


Network 2: Title: 





图 6-129 Ævi 0B100 
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Hetwork 3: Title: 











MOVE 
ENG 





EN 








WELE#O OUT 





IN 





6-129 f OBIOO (£X) 


7. 通信 调试 

分 别 下 载 组 态 和 程序 到 PLC 中 ， 确 保 CPU 和 CP342 -5 处 于 “RUN” 模 式 。 分 别 打开 
主 站 和 从 站 的 变量 表 ， 单 击 工具 栏 “Monitor” 按 钮 进入 监控 模式 。 根 据 通 信 程 序 ， 主 站 的 
QB8 ~ QB23 对 应 从 站 的 DB2. DBBO ~ DBBI5; 从 站 的 DB1. DBBO ~ DBBIS 对 应 主 站 的 IB8 ~ 
IB23 。 如 果 通 信 成 功 ， 可 以 看 到 主 站 的 IWIO ~ IW22 的 数据 均 为 16#2222, IW8 在 不 断 变化 。 
从 站 DB2. DBW2 ~ DBWIS 的 数据 均 为 16#1111，DB2. DBWO 在 不 断 变化 。 


6.5 基于 PROFIBUS -DP 的 DX 通信 


1. 通信 原理 

PROFIBUS - DP 的 网 络 可 以 构建 主 从 (MS) 模式 ， 另 外 PROFIBUS - DP 还 可 以 构建 直 
接 数 据 交 换 (Direct date exchange) 通信 模式 。 

PROFIBUS - DP DX 方式 通信 原理 : PROFIBUS - DP 通信 是 一 个 主 站 依次 轮 询 从 站 的 通 
信 方 式 ， 该 方式 称 为 MS (Master - Slave) 模式 。 基 于 PROFIBUS - DP 协议 的 DX 通信 模式 
是 在 主 站 轮 询 从 站 时 ， 从 站 除了 将 数据 发 送 给 主 站 ， 同 时 还 将 数据 发 送 给 STEP 7 中 组 态 的 
其 他 从 站 ， 如 图 6-130 所 示 。 











DP 主 站 (2) 





DP 从 站 (3) DP 从 站 (4) 
图 6-130 PROFIBUS - DP DX 通信 原理 
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2. 系统 组 成 

本 例 实现 通过 PROFUBUS - DP 连接 的 DX 方式 通信 ， 即 实现 在 主 站 轮 询 从 站 时 ， 从 站 
除了 将 数据 发 送 给 主 站 外 ， 还 将 数据 发 送 给 男 一 从 站 。 如 图 6-131 所 示 ，S7 -400 PLC 作为 
主 站 ， 两 个 S7 -300 PLC 作为 从 站 , DP 主 站 使 用 CPU414 -3DP， 站 地 址 为 2;， 两 个 智能 DP 
从 站 使 用 CPU 315-2DP， 站 地 址 分 别 为 3 和 4。PC 通过 CP5613 接 入 网 络 中 ， 作 为 编程 和 调 
试 设备 。 各 站 之 间 通 过 PROFIBUS 电缆 连接 ， 网 络 终端 的 插头 ， 其 终端 电阻 开关 放 在 “ON” 
的 位 置 ;， 中 间 站 点 的 搬 头 其 终端 电阻 开关 必须 放 在 “OFF” 位 置 。 系 统 组 成 如 图 6- 131 
所 示 。 





S7-400 Master 


CP5613 








S7-300 Slaver 87-300 Slaver 


[6-131 PROFIBUS - DP DX 网 络 通信 配置 图 


3. 硬件 组 态 

(1) 组 态 S7 -300 从 站 

新 建 项 目 “Profibus_DP_DX”， 选 中 新 建 的 项 目 名 单 击 右 键 ， 在 弹出 的 菜单 里 选择 “了 In- 
sert New Object" — “SIMATIC 300 Station” 插 入 S7 -300 站 ， 如 图 6-132 所 示 。 










C:\Program Files\SIEME 





Ed SIMATIC Manager - [Profibus _DP_DX (Component view) 二 
5 File Edit Insert PLC View Options Window Help 
AERA j || 8 a| 2a |% EE EE | 89 || NoFiter> 


DEREN ~ Bp T Global labeling field 








| Insert New Object id — SIMATIC 400 Station 


PLC k SIMATIC 300 Station 
. i . SIMATIC H Station 
O Pes y license information. x TT PE Staion 
Shared Declarations +| Other Station 
: |  SIMATIC 55 
Plant Hierarchy 上 paipe 
Rename Fz 
Object Properties... Alt--Return MPI 


d PROFIBLIS 
| Industrial Ethernet 
Kl 6-132 插入 S7 -300 从 站 


XGl; “Hardware” Wm, Jt A "HW Config” 窗 口 。 单 击 “Catalog” 图 标 打 开 硬 件 日 
录 ， 按 硬件 安装 次 序 和 订货 号 依次 插入 机 架 、 电 源 、CPU 等 进行 硬件 组 态 。 
当 捕 入 CPU 时 ， 会 同时 弹出 PROFIBUS 组 态 界 面 。 单 击 “New” 按 钮 新 建 PROFIBUS 
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(1) ， 组 态 PROFIBUS 站 地 址 ， 本 例 中 为 3， 如 图 6-133 所 示 。 单 击 “Properties” 按 钮 组 态 
i. 选择 “Network Settings” 选 项 卡 进 行 网 络 参数 设置 ， 在 本 例 中 设置 PROFIBUS 
的 传输 速率 为 “1.5 Mbps”， 行 规 为 “DP”， 如 图 6-134 所 示 。 如 果 在 总 线 上 有 OLM, OB 
和 RS -485 中 继 器 ， 可 单 击 “Options” 按钮 来 加 入 ， 单 击 “OK” 确 认 ， 出 现 PROFIBUS 
网 络 。 


[n Config - [SIMATIC apat (contiaucatenk s: Profibus_DP_DX] 


dit Insert PLC Vie Options Window Help 


qale ekain] 

















= [0] UR 
M Properties - PROFIBUS interface DP (R0/S2.1) ULL 
General Parameters | [Standard 了 | 


由 CPU 314 
Address: E -| fe abe RRI ! d =- CPU 314 IFM 
ie next available address Is suggested. e. £a CPU 314C-2 DP 
H- CPU 3140-2 PtP 
reg CPU 315 
E (zy CPU 3152 DP 
Subnet: B EES? 315-2AF00-0AB0 — 
52AFÜT-DABD — 
5-2AF02-0AB0 
Eal 'raperlies. SZAFÜS-QABEU 
- 5.2AFBe-DóBO 
«| (0) UR Verte 5-2AF83-0AB0 
5-2AG10-0ABC 
Slot| H Medus 5-24H14-0ABC 
1 |d P5 307 10^ B 



































-E CPU 315F-2 PNA 
Jil 


.oCewe | — Heb | Ezrronsn 


^ 
- emoy 256K6; D.05ms/ 1000 — 
mosse MPI« DP connection [DP 
w master or DP slawe); multi-tier 





























Press F1 to get Help. [ | 


图 6-133 PROFIBUS 组 态 界 面 


Properties - Mew subnet PROFIBUS 


General Network Settings | 


Highest PROFIBUS - Options... | 


Address: 





Transmission Aate: 45.45 [31.25] Kbps 
93.75 Kbps 
187.5 Kbps 
500 Kbps 


Profile: 
Standard 
Universal [DP/FMS] 
User-Defined 








Bus Parameters... | 


Cancel | Help | 


图 6-134 设置 网 络 配 置 参数 


双击 DP 栏 组 态 操 作 模 式 和 从 站 通信 接口 区 ,在 “ Operation Mode" 菜单 中 选择 从 站 模 
式 ， 选 项 如 图 6-135 所 示 。 
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[r2 Config - [SIMATIC 300{1) (Configuration) -- Profibus_DP_DX] 
Bj Station Edit Insert PLC View Options 
[Dera S esed 


Window Help 





-一 
L Properties - DP - (R0/S2.1) 











zn) un General | Addresses Operating Mode | Configuration | Clock | 


|d PS 307 104 





C NoDP 





C DP master 








í* DP slave 
[v Test, commissioning, routing 
Master: Station SIMATIC 40001) 
Module DP 


Rack (R) / slot [5] [R0/53] 
Receptacle for interface module %2 


Diagnostic address: 2046 
E! i Address for "slot" 2: 2045 




















Cancel | Help 








6-135 设置 从 站 参数 


进入 菜单 “Configuration” 组 态 从 站 通信 接口 区 ， 单 击 “New” 按 钮 ， 加 入 一 栏 通信 区 ， 
兰 通 信 区 最 大 数据 长 度 为 32 字 节 ， 在 本 例 中 分 别 添加 一 栏 输入 区 和 一 栏 输出 区 各 10 个 字 
节 ， 开 始 地 址 为 0， 在 “Consistency” 中 选择 “Unit”， 如 选择 “Al1”,， 则 主 站 从 站 都 需要 调 
用 SFC14 、SFC15 对 通信 数据 打包 和 解 包 ， 参 数组 态 如 图 6-136 所 示 。 


Properties - DP - (R0/S2.1) - Configuration - Row 2 


Made: MS m [Master-slave configuration] 


-DP Partner: Master — — — — — — — r- Local Slave- 

















DP address: E DP address: 
Name: 
Address type: 


Address: 























Cancel Help 





KI 6-136 配置 DP 从 站 输入 /输出 区 参数 


以 同样 的 方式 组 态 另 一 个 S7 -300 从 站 ， 使 两 个 从 站 同 在 一 条 PROFIBUS - DP 网 络 上 ， 
选择 PROFIBUS 站 地 址 为 4。 

(2) 组 态 S7 -400 主 站 

选中 项 目 并 单 击 右键 ， 在 弹出 的 菜单 中 选择 “Insert New Object” 一 “SIMATIC 400 Sta- 
tion”， 搬 入 S7 -400 站 。 

双击 “Hardware” 选 项 ， 进 入 “HW Config” 窗 口 。 单 击 “Catalog” 图 标 打 开 硬 件 日 
录 ， 按 硬件 安装 次 序 和 订货 号 依次 插入 机 架 、 电 缆 、CPU 等 进行 硬件 组 态 ， 如 图 6-137 
所 示 。 
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[3 HW. Config - [SIMATIC 400(1) (Configuration) -- Profibus DP DX] 
mig Station Edit Insert PLC View Options Window Help 


DESER) R] wm ED PN? 





[= CE 
PROFIBUS{1]: DP master system [1] y i j nt ai | 


| Brofile: | Standard | 

E m PROFIBUS DP 

+- Additional Field Devices 
Ej CiR-Object 

+ Closed-Loop Controller 

«3 igure jons 








^ 


onfiaured Statio 
gg CPU Hs 
g ET200pro / CPU 
g ET2005 / CPU 
H, PC station as DP Slave 
- mM 57-300 CP 342-5 DP 
<s] SIMATIC 400[1) «GHI SIMATIC PC [CP 56x3) 
i qa XEM 147 / CPU 
Slot | Designation | 由 .人 的 DP VU slaves 
四 DP/AS-i 
由 - 国 DP/PA Link 
9- ENCODER 
由 ET 2008 | 
由 . 国 ET 200€ SA 
‘ICPUS31 interface module for CPU of the 7-300 ždi 
||as DP slave, hardware and diagnostic interrupt 2N 
enabled 


ROHDP master system [1] 

















Press F1 to get Help. 


- | 
Chg 才 


图 6-137 S7 -400 主 站 硬件 组 态 


在 S7 -400 的 “HW config” 组 态 界 面 中 选择 “PROFIBUS DP”, Æ “Configured Station" 
中 选择 CPU31x， 将 其 拖 到 左 侧 的 PROFIBUS 总 线 上 ， 如 图 6-137 所 示 。 


在 弹出 的 “DP slave properties" 对话 框 中 ， 出 现 已 经 组 态 的 两 个 从 站 ， 如 图 6-138 所 


示 。 选 择 其 中 一 个 CPU， 单 击 “Couple”,， 将 其 连接 到 PROFIBUS 网 络 上 。 然 后 以 同样 的 方 
法 连接 男 外 一 个 从 站 。 奉 要 从 网 络 上 断 开 相 关 站 点 ， 选 择 “Uncouple” 即 可 。 


DP slave properties 
General Coupling | Configuration 


r Configured Slave Controllers — — — — — — — — 


Configured slave controllers can be coupled with the PRÜFIBUS master. 
Select a slave and click "Couple": 


in Station 
SIMATIC 30U[T] 
SIMATIC 300[2] 




















[Slave | PROFIBUS [ Address | 
CPU 3152 DP PRÜFIBUSIT] 
CPU 314C — PRÜFIBUS[1] 


| » 


r Active coupling 
£Ma coupling» 








— 三 三 


Cancel Help 











[6-138 连接 从 站 


连接 完成 后 再 为 两 个 S -300 从 站 设置 其 对 应 主 站 输入 输出 接口 区 , 例如， 要 设置 
PROFIBUS 地 址 为 3 的 CPU315 -2DP 的 输入 输出 接口 区 ， 双 击 3 号 站 ， 在 弹出 的 “DP slave 


properties” 中 的 “Configuration” 选项 卡 中 单 击 键 “Edit”， 组 态 主 站 即 CPU414 - 3DP 的 通 
信和 接口 区 ， 如 图 6-139 所 示 。 
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--Profibus_DP_DX] 











CPU 414-3 DP 


| 
DP 
MPDP 


加 Us 











New... Edit... | Delete 


dmm] a cru 31520P MS Master-slave configuration 
Master: 

Station: SIMATIC 400[1] 
Comment: 





Slot| [S Module ... | Order Number lAddress | Q Address 








Cancel Help 


diagnostic interrupt enabled 








Press F1 to get Help. 





[6-139 配置 从 站 的 输入 输出 接口 


组 态 主 站 的 通信 地 址 区 ， 对 应 规则 为 : 主 站 输出 对 应 从 站 输入 ， 主 站 输入 对 应 从 站 输 
出 。 如 图 6-140 所 示 。 


DP slave properties - Configuration - Row 1 


Made: MS = [Master-slave configuration] 





|- DP Partner: Master — — — — — — — p Local: Slave 
DP address: 2 7 DF address: 3 Mod assignment: 
Name: DP Name: Mod address 
Address type: E Address type: E Mad name: 
Address: Address: 


"Slot: "Slot: 


Process image: | EI - | Process image: 


Interrupt OB: 


Diagnostic address 

















Length: f ü Comment: 


Unit: | Byte -| 
Consistency: | Unit -| 








Cancel | Help | 





图 6-140 dX A du DX 


然后 以 同样 的 方法 组 态 4 号 从 站 对 应 主 站 的 通信 接口 区 。 组 态 完成 后 PROFIBUS DP MS 
通信 地 址 的 对 应 关系 如 图 6-141 所 示 。 


4 号 从 站 CPU314C-2DP 主 站 CPU414-3DP 3 号 从 站 CPU315-2DP 


QB0-QB9 tpe IB10~IB19 IB0~IB9 二 是 是 QB0-QB9 
IBO-IB9 QBI0-QBI19 QB0 -QB9 ame! IBO0-IB9 


图 6-141 MS 通信 地 址 的 对 应 关系 
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(3) 组 态 DX 通信 区 

上 面 的 组 态 Meg MS 通信 模式 ， 接 下 来 还 需 进行 DX 模式 组 态 ， 主 站 轮 询 
从 站 读 取 数据 时 ， 从 站 广播 发 送 数据 给 主 站 和 指定 的 从 站 ， 那 么 这 个 从 站 称 为 “Publisher ”， 
接收 数据 的 从 站 称 为 “Recipient”。 我 们 以 3 号 从 站 作为 “Publisher”， 以 4 号 从 站 作为 
“Recipient”， 双 击 4 号 从 站 新 建 一 栏 通信 和 数据， 在 “Mode” 下 选择 DX 模式 ， 在 “Publish- 
er” 地 址 中 会 出 现 3 号 站 ， 如 果 还 有 其 他 的 智能 从 站 在 同一 条 PROFIBUS 网 络 上 也 会 出 现 这 
些 站 地 址 ， 本 例 中 因为 只 有 两 个 从 站 ， 故 4 号 从 站 的 “Publisher” 站 只 有 3 号 站 。 

在 下 面 的 选择 中 要 注意 :“Publisher” Hj "Address type" X "Input", "Address" 可 选 
择 ， 这 里 都 是 指 “Publisher” 对 应 主 站 的 “Address type” 的 “Input”， 从 通信 地 址 的 对 应 关 
系 上 可 以 看 到 3 号 站 发 送 给 主 站 的 数据 对 应 主 站 的 接收 区 为 IBO ~ IB9。 如 果 “Address” 选 
择 0， 则 “Recipient”4 号 从 站 将 接收 主 站 地 址 IBO ~ IB9， 也 就 是 3 号 从 站 “Publisher”QB0 
~QB9 的 数据 ; 如 果 选 择 4， 则 接收 3 号 从 站 “Publisher”QB4 ~ QB9 的 数据 ， 也 就 是 说 
“Recipient” 可 以 有 选择 地 接收 “Publisher” 的 数据 ， 参 数组 态 ， 如 图 6-142 所 示 。 


回回 四 

















1 





DP slave properties - Configuration - Row 3 
DR - Ey E Bac 





i 
| DP slave properties Made: 





[Direct data exchange] 









Titi LO General | Coupling Configuration | DP Partner: Publisher- 
PS 407 104 


Local: Recipient 











DP address: DP address: 











Row | Mode | Partner DP a... | Partner 
CPU 414-3 DP 1 MS 2 010 





Name: Name: DP 








Address type: In Address type: 
































"Slot": 5 
x| Frocess image: [ > 
< 
一 Diagnostic address: 1020 
$»| [4j CPU 314C-2 DP r DX Direct data excl e 
Publisher: 3) CPU 315-2 DR 
slot | Module ..| Order Nur CO TN 1 B) 
Assigned station: BE SIMATIC : 4001 lese E | " : 
Conten m ength: 6 omment: 





Unit: Byte - 
Consistency: E 











Ok 


po f 


Press F1 to get Help. 


图 6-142 组 态 DX 通信 区 


从 上 面 的 对 应 关系 可 以 看 出 ， 当 主 站 轮 询 3 号 从 站 时 ，3 号 从 站 发 送 QB0 ~ QB9 到 主 站 
IBO ~1B9 中 ， 同 时 发 送 QB4 ~ QB9 6 个 字 节 到 4 号 从 站 IBIO ~ IBIS 中 。 这 里 容易 混淆 的 地 
方 就 是 “Publisher” 的 地 址 区 ， 站 地 址 是 从 站 地 址 ， 通 信 区 却 是 主 站 的 。 

如 果 数 据 的 连续 性 参数 选择 “All”, “Publisher” 从 站 发 送 的 数据 是 以 数据 包 的 形 
式 发 送 的 ， 即 使 “Recipient” 从 站 选择 接收 “Publisher” 从 站 1 字 节 的 数据 也 必须 调 
JH SFC14。 

在 上 面 例子 中 3 号 从 站 和 4 号 从 站 都 可 以 4 号 从 站 CPU314C-2DP 3 号 从 站 CPU315-2DP 
同时 作为 “Publisher” 和 < “Recipient ”。 组 态 完 Bois K 
成 后 PROFIBUS DP DX 通信 地 址 的 对 应 关系 如 
图 6-143 所 示 。 6-143 DX 通信 地 址 的 对 应 关系 
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6.6 基于 PROFIBUS -DP 协议 的 DX 模式 的 多 主 通信 


1. 通信 原理 
用 PROFIBUS - DP 连接 的 DX 模式 下 的 多 主 通信 ， 其 结构 如 图 6-144 所 示 。 


DP 主 站 (2) 







MS 方式 





ecce DE 


请 求 





DP 主 站 (4) DP 从 站 G3) 


图 6-144 基于 PROFIBUS - DP 协议 DX 模式 的 多 主 通 信 


从 图 6-142 中 可 以 看 到 ，3 号 从 站 的 一 类 主 站 为 2 号 站 ，4 号 站 为 在 同一 PROFIBUS 网 
络 上 其 他 从 站 的 主 站 。 当 2 号 主 站 轮 询 3 号 从 站 时 ，3 号 从 站 的 数据 发 送 到 2 号 主 站 的 同 
时 ， 还 可 以 发 送 给 4 号 主 站 ,4 号 主 站 可 以 选择 接收 数据 的 长 度 。 

2. 系统 组 成 

本 例 实 现 通 过 PROFUBUS - DP 连接 的 DX 多 主 通信 ， 如 图 6-145 所 示 ，CPU414 - 3DP 
和 CPU315 -2DP 作为 主 站 ， 站 地 址 分 别 为 2 和 4，CPU314C -2DP 作为 从 站 ， 站 地 址 为 3。 
PC 通过 CP5613 接 入 网络 中 ， 作 为 编程 和 调试 设备 。 各 站 之 间 通 过 PROFIBUS 电缆 连接 ， 网 
络 终端 的 插头 ， 其 终端 电阻 开关 放 在 “ON” 的 位 置 ; 中 间 站 点 的 插头 其 终端 电阻 开关 必须 
放 在 “OFF” 位置。 





S7-400 Master PC 


zl. 
BUD UI 





87-300 Master S7-300 Slaver 


图 6-145 PROFIBUS - DP DX 模式 多 主 通 信 网 络 配置 
3. 硬件 组 态 
(1) 组 态 S7 -300 从 站 
新 建 项 目 “Multi - master”， 组 态 S7 -300 从 站 的 方法 与 上 例 相 同 ， 这 里 不 再 歼 述 ， 注 
意 设置 该 从 站 的 DP 地 址 为 3 即 可 。 
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(2) 组 态 S7 - 400 主 站 

以 同样 的 方法 组 态 S7 - 400 站 ， 在 左 侧 窗口 右键 单 击 项 目 名 ， 在 弹出 的 菜单 中 选择 
“Insert New Object” — “SIMATIC 400 Station”， 搬 和 人 S7 -400 站 。 

双击 “Hardware” 图标 ， 分 别 组 态 机 架 、 电 源 和 CPU 模块 ,插入 CPU414 -3DP 时 ， 选 
择 与 从 站 相同 的 PROFIBUS 网 络 ， 并 设置 地 址 参数 ， 本 例 中 CPU414 - 3DP 的 PROFIBUS 地 
址 为 2。 组 态 完成 后 单 击 “OK” 按 钮 确认 ， 出 现 PROFIBUS 网 络 ， 如 图 6-146 所 示 。 


[HW Config - [SIMATIC 400(1) (Configuration) -- Multi-master] 
il station Edit Insert PLC View Options Window Help. 


[Deru WS oc dada Ep SPP 




















Aii BERE 
(d PS 407 10A PRDOFIBUS(2] DP master system [1] 





rofile: | Standard 


3 [i] CPU 414-3 DP : | 
| gm inus DP 


DP E E Additio id ield Devices 
MPDP g SR-0biecl 
由 Closed-Loal ntraller 
Iz] Configured Stations 




















g ET200po / CPU 
| g ET2005 / CPU 
| E, PC station as DP Slave 
| m 57-300 CP 3425 DP 
e=] PROFIBUS[2]: DP master system (1] 5e (Cg SIMATIC PC [EP 56x3) 
da xBM 147 / CPU 


PROFIBUS address | ü Module Drder number i H-E DP VO slaves 
[ 1 = : j 








=- DP/PA Link 
由 加 ENCODER 
re] ET 2008 
四国 ET 200€ 


| CPU31x interface module for CPU of the $7-300 as DP 
slave, hardware and diagnostic interrupt enabled 




















Press Fl to get Help. 


K| 6-146 S7 -400 主 站 硬件 组 态 


在 S7 -400 的 “HW Config” 组 态 画 面 的 人 硬件 列表 中 选择 “PROFIBUS DP” 一 “Con- 
figured Station” 一 CPU31x， 并 将 其 添加 到 左 侧 的 PROFUIBUS 总 线 上 。 
在 弹出 的 “DP slave properties” 对 话 框 中 ， 出 现 已 经 组 态 的 从 站 ， 如 图 6-147 所 示 。 


DP slave properties 
General Coupling | Configuration | 


Configured Slave Controllers 


Configured slave controllers can be coupled with the PROFIBLIS master. 
Select a slave and click "Couple": 


PROFIBUS in Station 


CPU 314C-..  PROFIBUS{2) SIMATIC 3001] 0/271 


> 


Active coupling 
«No coupling» 


ET 
Cancel Help | 





图 6-147 连接 从 站 


选择 CPU ， 单 击 “Couple”， 将 其 连接 到 PROFIBUS 网 络 上 ， 单 击 “Uncouple”， 也 可 以 


使 其 从 网 络 上 断 开 。 
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连接 完成 后 再 为 S7 -300 从 站 设置 其 ee A 区 ， 在 弹出 的 “DP slave 
properties" 中 的 “Configuration” 栏 中 单 击 “Edit” 按 钮 ， 组 态 主 站 即 CPU414 -3DP 的 通信 
OK, WME 6-148 所 示 。 


EH HW confia ISMAT corti ICoofieuratlag) = - Multi-masterl [.. mix] 
ion i DP slave properties - Configuration - Row 2. 


slave properties Mode: M: ~ [Master-slave configuration] 


DP Partner: Master Locat: Slave 














Des X! alef 





iiio) UR1 General | Coupling Configu 
d PS 407 10A DP address: ] ~ DP address: 
Name: DP Name: 


Address type: Input X Address type: Output v lod name 











Interrupt OB: 40 X 





aster: 
一 ion: Length: 10 Comment: 
i PS 407 10A em mde a 
Unit: 
加 CPU 414:3 DP EM A Bye E 
EE Consistency: Unit - 


| | 
j pply Cance 
be: WE 














图 6-148 配置 通信 接口 区 


分 别 组 态 主 站 的 通信 地 址 区 ， 规 则 为 主 站 输出 对 应 从 站 输入 ， 主 站 输入 对 应 从 站 输出 。 
组 态 完成 后 PROFIBUS DP MS 通信 地 址 的 对 应 关系 如 图 6-149 所 示 。 


(3) 组 态 S7 -300 主 站 主 站 CPU414-3DP 3 号 从 站 CPU315-2DP 


与 组 太 站 的 过 程 一 检 一 个 
与 组 从 ;2 号 主 站 的 过 程 FÉ, 插入 P357 [ IB0~IB9 K Booe | | 


-300 站 ， 组 态 机 架 、 电 源 和 CPU, 组 态 CPU 时 | | 
弹出 PROFIBUS 组 态 画面 。 与 DX 通信 一 样 ， 这 | Lacus Hee ] 

时 的 通信 模式 应 变 为 DX 模式 ， 主 站 m 

取 数 据 时 ， 从 站 广播 发 送 数据 给 其 他 一 类 主 站 和 图 6-149 MS 通信 地 址 的 对 应 关系 
其 他 主 站 ,那么 这 个 从 站 称 为 “Publisher”， 接 

收 数据 的 其 他 主 站 称 为 “Recipient”， 由 于 上 面 组 态 的 从 站 是 3 号 站 ， 那 么 3 号 从 站 将 作为 
“Publisher” , 4 号 主 站 作为 “Recipient”， 如 图 6-150 所 示 。 
















ulti-masterl [.. mix 





Mode: - [Master-slave configuration] 


DP Partner: Master. 


DP address: ] - DP address: 
DP 


CPU 414-3 DP MS 2 Name: 
B S 2 


Local: Slave 














Name: 


Address type: Input - Address type: 


B 
dp «evo 

















PS 407 10A 





CPU 414-3 DP 
































T 
1 
5 

















K6-150 配置 DX 通信 接口 区 
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在 上 面 的 选择 中 要 注意 : "Publisher" BH “Address type” 为 “Input”， 这 里 定义 的 其 一 
类 主 站 的 “Address type” 和 “Input”。 

从 上 面 组 态 可 以 知道 3 号 从 站 的 发 送 数据 区 对 应 主 站 的 接收 区 为 IBO ~ IB9, 4H IR TE 
“Address” 选 择 0， 则 4 号 主 站 (“Recipient”) 接收 地 址 为 IBO ~ IB9， 也 就 是 接收 3 号 从 站 
( “Publisher” ) QBO ~ QB9 的 数据 ; 如 果 选 择 4， 则 接收 3 号 从 站 ("Publisher") QB4 ~ QB9 
的 数据 ， 也 就 是 说 “Recipient” 可 以 选择 地 接收 “Publisher” 的 数据 。 

在 上 面 例子 中 ， 如 果 “Publisher” 为 智能 从 站 ,“Recipient” 可 以 是 多 个 。 

多 主 通 信 时 ， 只 有 一 类 主 站 可 以 发 送 数据 给 其 他 从 站 ， 其 他 主 站 不 能 给 作为 “Publish- 
er" 的 从 站 发 送 数据 ， 只 能 接收 数据 。 即 4 号 主 站 不 能 发 送 数据 给 3 号 从 站 ， 而 2 号 主 站 可 
以 。 组 态 完成 后 PROFIBUS DP DX 通信 地 址 的 对 应 关系 如 图 6-151 所 示 。 





4 号 主 站 CPU315-2DP 3 号 从 站 CPU314C-2DP 
IBO-IB9 “== QBO~QB9 


图 6-151 DX 通信 地 址 的 对 应 关系 


6.7 J 


1. 如 何 通过 PROFIBUS 网 络 组 态 实现 两 个 CPU416 -2DP 之 间 的 主 从 通信 ? 

2. 如 何 使 用 PLCSIM 模拟 调试 CPU413 - 2 与 CPU 315 - 2 之 间 的 PROFIBUS - S7 单 边 
通信 ? 

3. 使 用 CPU342 -5 的 PROFIBUS DP 通信 方式 与 使 用 CPU 集成 的 DP 接口 的 通信 方式 有 
什么 不 同 ? 

4. PROFIBUS - DP 网 络 构建 的 主 从 (MS) 通信 模式 和 直接 数据 交换 (Direct date ex- 
change) 通信 模式 的 区 别 是 什么 ? 
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^45 7 3€ PROFIBUS - PA 网 络 通信 


本 章 学 习 目 标 : 


了 解 PROFIBUS - PA 的 特点 及 相关 技术 ， 了 解 SIMATIC PDM 软件 工具 的 作用 和 使 用 方 
法 ， 掌 握 将 PA 设备 集成 到 DP 网 络 的 组 态 方法 。 


7.1 PROFIBUS - PA 简介 


PA 是 Process Automation (过 程 自动 化 ) 的 缩写 ，PROFIBUS - PA 用 于 PLC 与 过 程 自动 
化 的 现场 传感器 和 执行 器 的 低速 数据 传输 ， 它 以 符合 国际 标准 的 PROFIBUS - DP 为 基础 ， 
增加 了 PROFIBUS - PA 总 线 应 用 行规 以 及 相应 的 传输 技术 ,使 PROFIBUS - PA 总 线 不 仅 可 
以 应 用 于 冶金 、 造 纸 、 烟 草 、 制 药 、 污 水 处 理 等 一 般 的 过 程控 制 系统 中 ， 也 可 用 于 有 本 质 安 
全 防护 要 求 的 石化 、 化 工 等 有 爆炸 危险 的 环境 。 

PROFIBUS - PA 的 主要 特点 可 以 概括 如 下 : 

1) PROFIBUS - PA 规范 保证 了 不 同 广 商 生产 的 现场 设备 之 间 的 互 操作 能 

2) 只 使 用 两 根 导线 同时 实现 传输 数据 以 及 对 PA 总 线 上 的 设备 、 仪 表 进 行 供电 。 

3) PROFIBUS - PA 设备 通过 DP/PA 耦合 器 或 DP/PA 链接 器 可 以 集成 到 PROFIBUS - 
DP 网 络 中 。 

4) 符合 IEC 1158 -2 的 本 质 安全 型 PROFIBUS -PA 可 用 于 危险 区 域 。 











7.1.1 PROFIBUS - PA 的 传输 技术 


PROFIBUS - PA 采用 曼彻斯特 编码 与 总 线 供电 传输 技术 。 如 网 7-1 所 示 ， 用 曼彻斯特 编 
码 传输 数据 时 ， 信 和 号 是 通过 对 基本 电流 五 在 + 上 9 mA 范围 内 进行 适当 的 调制 而 获得 的 ， 在 上 
升 沿 发 送 二 进 制 数 “0”， 在 下 降 沿 发 送 二 进 制 数 “1”。 传 输 速率 为 31. 25 Kbit/s， 传 输 媒介 
为 屏蔽 或 非 屏 项 的 双 绞 线 ， 网 络 拓扑 结构 允许 使 用 线性 、 树 形 和 星 形 结构 。 
































lB 








a) b) 


图 7-1 PROFIBUS - PA 的 数据 传输 
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总 线段 两 端 要 用 终端 电阻 来 终止 ， 在 一 个 PA 的 总 线段 上 最 多 可 以 连接 32 个 站 ， 站 的 
总 数 最 多 为 126 个 ， 最 多 可 以 扩展 4 台中 继 需 。 最 大 的 总 线段 长 度 取决 于 供电 装置 、 导 线 类 
型 和 所 连接 的 站 的 电流 消耗 。 

PROFIBUS - PA 将 过 程控 制 系统 与 压力 、 温 度 和 液 位 变 送 天 等 现场 设备 连接 起 来 ， 它 可 
用 来 替代 4 ~20 mA 的 模拟 技术 。 使 用 传统 方法 与 使 用 PROFIBUS - PA 的 比较 如 图 7-2 所 
示 ， 从 图 中 可 以 看 出 ,使 用 传统 布线 方法 ， 每 一 个 信号 都 需要 独立 引线 至 过 程控 制 系统 的 
L/O 模块 ， 每 个 设备 都 需要 单独 电源 。 相 反 ， 使 用 PROFIBUS - PA， 只 需 一 对 电缆 就 可 以 传 
输 所 有 信息 并 向 现场 设备 供电 ， 这 样 不 仅 节 省 电缆 费用 ， 同 时 减少 了 系统 VO 模板 数量 。 























传统 方法 PROFIBUS-PA 





图 7-2 使 用 传统 方法 和 使 用 PROFIBUS - PA 的 比较 


7.1.2 DP/PA 耦合 过 


如 图 7-3 所 示 ，DP/PA 耦合 器 (Coupler) 用 于 将 PA 现场 设备 集成 到 PROFIBUS - DP 
网 络 。DP/PA 耦合 器 可 完成 下 列 任务 : 






TE 
|| PROFIBUS 主 站 








PROFIBUS DP 





45.45kbit/s 





[d] 7-3 DP/PA 耦合 器 
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1) 数据 从 11bit/ 字 符 的 异步 编码 转换 为 8bit/ 字 符 的 同步 编码 ， 将 来 自 PROFIBUS - DP 
的 报 文 简单 地 转换 为 PROFIBUS - PA RX., 

2) 将 DP 网络 的 传输 速率 (45. 45 kbit/s) 转换 为 固定 的 31. 25 kbit/s, 

3) 通过 传送 数据 的 电缆 对 现场 设备 供电 。 

使 用 DP/PA 耦合 器 后 ，DP 网 络 的 通信 速率 最 高 为 4$. 45 kbit/s PA 从 站 被 映射 为 DP 
从 站 ， 就 像 组 态 DP 从 站 一 样 组 态 PA 设备 ,需要 为 PA 设备 设置 DP 地 址 ，DP/PA 耦合 器 是 
“透明 ”的 ， 它 没有 地 址 ， 不 用 对 它 组 态 。 

DP/PA 耦合 器 有 两 种 类 型 ， non - Ex 型 ( 非 本 质 安 全 型 ) 和 Ex 型 (本 质 安全 型 ) Æ 
网 络 中 ， 一 个 DPZPA 耦合 器 的 non - Ex 区 ( 非 本 质 安全 区 ) 最 多 可 连接 30 个 现场 设备 ，Ex 
区 (本 质 安全 区 ) 最 多 可 连接 10 个 现场 设备 。DP/PA RAAE non - Ex 区 的 网 络 允 许 最 大 
长 度 为 1.9km，Ex 区 为 1 km。 








7.1.3 DP/PA 链接 器 


DP/PA 链接 器 (Link) 通过 DP/PA #8 
合 器 与 PA 从 站 交换 信息 ， 如 图 7-4 Bron, 
一 个 DP/PA 链接 需 最 多 可 以 连接 5 个 DP/ 
PA 耦合 器 ， 最 多 64 PA 从 站 。 

DP/PA 链接 器 是 DP 网 络 上 的 一 个 从 站 ， 
链接 器 和 它 连 接 的 PA 现场 设备 占用 一 个 DP Pep 
地 址 。 使 用 DP/PA 链接 器 时 ，DP 网 络 的 最 HHHH 
高 通信 速率 可 达 12 Mbit/s DP/PA 链接 器 又 
是 PA 网 络 中 的 主 站 ,一 个 链接 器 可 以 驱动 
的 PA 从 站 数目 与 它 的 版 本 有 关 。 

PA 现场 设备 独立 于 DP 网 络 单独 编 址 ， 
其 地 址 称 为 PA 地 址 (3 ~ 124) ，PA 主 站 默 
认 的 PA 地 址 为 2。 只 能 为 每 个 DP/PA 链接 Laa 
4) o 244B 的 组 态 数据 和 参数 数据 。 图 7_4 DP/PA 链接 器 

系统 规模 较 大 (超过 20 台 现 场 设备 ) 

和 对 时 间 要 求 较 苛刻 时 ， 建 议 采 用 DP/PA 链接 器 加 DP/PA 耦合 器 方案 。 







IE PROFIBUS 主 站 


最 高 12Mbit/s 






PROFIBUS DP 


DP/PA 链接 器 












PROFIBUS PA 


31.25kbit/s 








7.2 PROFIBUS -PA 的 网 络 组 态 


7.2.1 PA 现场 设备 的 GSD 文件 安装 


安装 STEP 7 以 后 ，HW Config 右边 的 硬件 目录 窗口 的 “PROFIBUS - PA” 文件 夹 中 没有 
PA 设备 ， 需 要 下 载 和 安装 PA 现场 设备 的 GSD 文件 ， 才 能 对 PA 设备 组 态 。 
可 以 在 网 站 “support automation. siemens. com". 中 搜索 并 下 载 西门 子 的 PA 现场 设备 的 
GSD 文件 。 本 节 以 如 下 3 种 PA 现场 设备 的 GSD 文件 为 例 ; 
1) SITRANS LC500: 反 相 频 移 电 容 式 液 位 和 界面 测量 液 位 计 ， 用 于 苛刻 的 过 程 环境 中 ， 
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如 : 石油 和 天 然 液化 气 、 有 毒 和 腐蚀 性 化 学 品 ， 有 毒性 的 试剂 及 有 蒸汽 的 工 况 。 

2) SITRANS TH400; PROFIBUS PA 西门 子 现场 总 线 型 温度 变 送 器 。 

3) SITRANS P DS3 ， 高 性 能 压力 变 送 器 。 

在 STEP 7 中 打开 站 点 便 件 组 态 工 具 “HW Config" , AENT "Option" — “Install 
GSD Files", WKI 7-5 所 示 ， 在 出 现 的 对 话 框 中 ， 单 击 “Brouse... ”按钮 ， 选 择 待 安装 的 
GSD 文件 所 在 的 文件 夹 ， 单 击 “OK” 按 钮 后 ， 该 文件 夹 中 的 GSD 文件 出 现在 列表 框 中 。 选 
中 需要 安装 的 GSD 文件 ， 单 击 安装 按钮 ， 开 始 安装 。 安 装 结束 后 ， 在 “HW Config” AA 
硬件 目录 窗口 的 “\PROFIBUS - PA” 文 件 夹 中 ， 可 以 找到 新 安装 的 PA 现场 设备 ， 如 图 7-6 
所 示 。 


Install GSD Files 加 — mix. 
Em | — e e i 
nstall GSD Files: [from the directory -] | 
Profile: Standard r | 
[C:\Program Files&Siemens^Step?^5 "tmpspausd Browse ... | 


四- 

ET Engen aM" SITRANS P DSIII 

Gd - X ajag =- SITRANS TH400 
5IEM8157.gsd  — ==- Default B. E Em In 
由 z SIMATIC 300 
mH SIMATIC 400 
O SIMATIC HMI Station 
[HH SIMATIC PC Based Control 300/400 
是 SIMATIC PC Station 


Capactitiwe Level Transmitter, PROFIBUS PA te | 
[Profile 3.0 E 


[d] 7-5 “安装 GSD 文件 ”对 话 框 图 7-6 硬件 目录 窗口 























SITRANS P D5III: Pressure transmitter for pressure level and flow, PROFIBUS PA Profile 3.0 with 2 function blacks: 
Analog input and totalizer. 








poco 


Install | Show Log Select All | Deselect All | 























7.2.2 使 用 DP/PA 耦合 器 的 PROFIBUS -PA WHA 


1. 系统 组 成 
DP/PA 耦合 器 用 于 将 PA 现场 设备 集成 到 PROFIBUS - DP 网 络 ， 本 例 将 上 节 所 述 3 种 
PA 设备 集成 到 PROFIBUS - DP 网 络 中 ， 如 图 7-7 所 示 。 


S7-300 





PROFIBUS DP 







45.45Kbit/s 


DP/PA 耦合 器 





SITRANS PDS3 SITRANS TH400 
SITRANS LC500 


图 7-7 利用 DP/PA ROARI PA 设备 
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2. 硬件 组 态 


打开 SIMATIC Manager， 新 建 一 个 项 目 ， 项 目 名 为 “PA_Coupler”， 插 和 人 一 个 S7 -300 的 
站 。 选 中 该 站 ， 打 开 硬 件 组 态 工具 “HW Config”, 插入 机 架 ， 然 后 在 机 架 中 插入 电源 模块 
和 CPU 模块 ，CPU 选择 CPU 315 -2DP。 

双击 CPU 模块 内 标 有 DP 的 行 ， 在 出 现 的 对 话 框 的 “General” 选 项 卡 中 单 击 “Properties” 
按钮 ， 在 出 现 的 对 话 框 的 “parameter” 选 项 卡 中 ,使 用 默认 的 站 地 址 “2”。 单 击 “New” 
按钮 ， 如 图 7-8 PR, ÆA “Properties - New subnet PROFIBUS” 对话 框 的 “Network 


Settings" 选项 卡 中 ,设置 网 络 的 传输 速率 为 45.45 (31.25) Kbit/s， 配 置 文件 为 默认 的 
DP”。 多 次 单 击 “OK” 返 回 硬件 组 态 窗 口 


Properties - New subnet PROFIBUS 


General Network Settings | 


Highest PROFIBUS Options... 
Address: = 


I Change 


Transmission Rate: 


93.75 Kbps 
187.5 Kbps 
500 Kbps 
1.5 Mbps 

4 Mhns 
Frofile: nf 


[Standard 
User-Defined 





Bus Parameters... 





Cancel Help 
图 7-8 “属性 -新 建 子 网 PROFIBUS” 对 话 杠 


在 “HW Config" 右边 的 目录 窗口 的 “\PROFIBUS - PA” 中 ， 将 相应 的 三 个 PA 设备 图 
ns eu 在 自动 打开 的 PROFIBUS 接口 属性 对 话 框 中 ， 设 置 它 们 的 DP 地 址 


分 别 为 3、4、5。 注 意 ， 在 网 络 中 ，DP/PA 耦合 器 是 “透明 ”的 ， 它 没有 地 址 ， 不 需要 对 
它 进行 组 态 。 
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[7-9 组 态 PA 设备 
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组 态 好 的 PROFIBUS 如 图 7-9 所 示 。 选 中 某 个 PA 从 站 ， 在 下 面 的 窗口 中 可 以 看 到 该 从 
站 的 地 址 等 详细 信息 ， 双 击 它 所 在 的 行 ， 在 打开 的 对 话 框 中 可 以 看 到 默认 的 数据 一 致 性 属性 
Jy "Length" (不 可 更 改 ) ， 因 此 必须 在 程序 中 调用 SFC14 将 接收 到 的 数据 解 包 ， 调 用 SFCIS 
将 要 发 送 的 数据 打包 后 发 送 到 PA 从 站 。 

组 态 好 硬件 后 ， 编 译 并 保存 组 态 信息 。 


7.2.3 使 用 DP/PA 链接 器 的 PROFIBUS - PA 网 络 组 态 
1. 系统 组 成 


DP/PA 链接 器 (Link) 通过 DP/PA WA 385 PA 从 站 交换 信息 ， 本 例 将 上 节 所 述 3 种 
PA 设备 利用 DP/PA 链接 器 集成 到 PROFIBUS - DP 网 络 中 ， 如 图 7-10 所 示 。 


i ÉUBESHDEGERES j 
SO EET AS M1 
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LUN | | | 
Hr E NM 

IM i B a 
d E ` E um g 
lacs X pam Lx. c E mc 
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PROFIBUS DP 






DP/PA 链接 器 





~ 
~、 


SITRANS LC500 SITRANSP DS3 SITRANS TH400 


图 7-10 利用 DP/PA 链接 器 集成 PA 设备 


2. 硬件 组 态 

打开 SIMATIC Manager， 新 建 一 个 项 目 ,， 项 目 名 为 “PA_Link”, 插入 一 个 S7 -300 的 
站 。 选 中 该 站 ， 打 开 硬 件 组 态 工具 “HW Config", 插入 机 架 ， 然 后 在 机 架 中 插入 电源 模块 
和 CPU 模块 ，CPU 选择 CPU 315 -2DP。 

双击 CPU 模块 内 标 有 DP 的 行 ， 在 出 现 的 对 话 框 的 “General” 选 项 卡 中 单 击 “Properties” 
按钮 ， 在 出 现 的 对 话 框 的 “Parameter” 选 项 卡 中 ， 使 用 默认 的 站 地 址 “2”。 单 击 “New” 按 
钮 ， 新 建 一 个 DP 网 络 PROFIBUS(1), ， 网 络 的 传输 速率 为 1.5 Mbit/s， 配 置 文件 为 “DP”。 

在 “HW Config" 右边 的 目录 窗口 的 “\PROFIBUS DP\DP/PA Link” 中 ,将 IM157 拖 放 
到 DP 网 络 线 上 ， 如 图 7-11 所 示 ， 在 自动 打开 的 IM157 的 PROFIBUS 接口 属性 对 话 框 中 ， 
设置 IM157 的 DP 地 址 为 3，PROFIBUS(2) 的 传输 速率 为 45.45 (31.25) kbit/s， 单 击 “OK” 
按钮 返回 硬件 组 态 窗口 。 可 以 看 到 DP 网 络 线 上 的 IM157。 

在 “HW Config" 右边 的 目录 窗口 的 “\PROFIBUS - PA” 中 ， 将 相应 的 3 个 PA 设备 图 
标 拖 放 到 PA 主 站 系统 网 络 线 上 ， 在 自动 打开 的 接口 属性 对 话 框 中 ， 设 置 它们 的 PA 地 址 分 
别 为 3、4、5。 

组 态 好 的 PROFIBUS 如 图 7-12 所 示 。 选 中 某 个 PA 从 站 ,在 下 面 的 窗口 中 可 以 看 到 该 
从 站 的 地 址 等 详细 信息 ， 双 击 它 所 在 的 行 ， 与 项 目 “PA_Coupler” 相 同 ， 在 打开 的 对 话 框 中 
可 以 看 到 默认 的 数据 一 致 性 属性 为 “Length” (不 可 更 改 ) ， 因 此 必须 在 程序 中 调用 SFC14 
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先 将 接收 到 的 数据 解 包 ， 再 调用 SFC15 将 要 发 送 的 数据 打包 后 发 送 到 PA 从 站 。 
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7-12 组 态 DP, PA 网 络 


选中 IM157， 在 下 面 的 窗口 中 可 以 看 到 IM157 是 PA. Master ik, H PROFIBUS 地 址 
( 即 PA 网 络 中 的 站 地 址 ) 为 2。 选 中 PA 主 站 系统 网 络 线 ， 在 下 面 的 窗口 中 可 以 看 到 PA 从 
站 列表 ， 其 中 的 “PROFIBUS 地 址 ”是 PA 网 络 中 的 地 址 。 
在 图 7-12 中 可 以 看 到 有 两 个 3 号 从 站 ，IM157 是 DP 网 络 中 的 从 站 (3 号 站 ) 和 PA 网 
TE Eh (2 号 站 ) SITRANS LC500 = PA 网 络 中 的 从 站 (3 号 站 ) 。 
态 好 便 件 后 ， 编 译 并 保存 组 态 信息 。 


7.2.4 使 用 PDM 组 态 PROFIBUS - PA 设备 


1. SIMATIC PDM 简介 

SIMATIC PDM (Process Device Manager, iifÉP WIEN) 是 一 种 通用 并 且 独 立 于 厂商 
的 工具 软件 ， 它 用 于 组 态 、 参 数 化 、 调 试 、 诊 断 和 维护 智能 现场 设备 〈 传 感 需 和 执行 吉 ) 
与 现场 组 件 (远程 IO 、 多 路 复 用 器 、 ws 紧凑 型 控制 器 ) o 

SIMATIC PDM 支持 PROFIBUS DP/PA, HART, Modbus 等 通信 协议 。 通 过 LifeList, J 
需 组 态 知识 就 可 以 诊断 参数 分 配 的 错误 和 现场 设备 的 故障 。SIMATIC PDM 全 面 支持 与 现场 
设备 有 关 的 功能 ， 例 如 仿真 、 测 试 测量 电路 、 定 义 特征 曲线 、 标 定 功能 和 文档 等 。 不 用 停止 
PROFIBUS 主 站 的 运行 ， 就 可 以 在 线 修改 所 有 现场 设备 的 参数 。 
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2. 安装 SIMATIC PDM 

独立 安装 SIMATIC PDM 软件 ， 运 行文 件 夹 “PDM base" 中 的 "setup. exe" 即 可 ， 在 安装 
过 程 中 ， 会 出 现 如 图 7-13 所 示 的 视图 ， 要 求 安 装 设备 库 。 单 击 “Browse... ”按钮 ， 在 出 现 的 
对 话 框 中 打开 PDM 软件 所 带 的 PDM 库 ， 在 “Source” 文 本 框 中 出 现 PDM 库 的 路 径 ， 在 “De- 
vice type” 列 表 中 ， 选 中 需要 安装 的 现场 设备 的 制造 商 和 设备 的 类 型 。 单 击 “OK” 按 钮 。 


X. SIMATIC PDM Manage Device Catalog. 


Source: — [ZAPDM VEL-AAPDM Lib Browse... 


Device type: Abort 








O Rosemount A 
O Rassel Messtechnik E Help 
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SMAR Meb- und Regeltechnik GmbH Select all 
Spriano 
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Information on the Device type: 





[7-13 安装 PDM 设备 库 


安装 好 SIMATIC PDM 后 , 在 STEP7 的 HW Config 右边 的 目录 窗口 “\PROFIBUS - PA" 
的 文件 夹 下 可 以 看 到 安装 PDM 时 选中 和 安装 的 设备 库 中 的 设备 。 

安装 过 程 中 已 经 导入 了 大 部 分 常用 设备 的 EDD (Electronic Device Description) 文件 ， 如 
果 某 个 设备 未 包含 在 其 中 ,那么 PDM 使 用 该 设备 时 需要 单独 导入 该 设备 的 EDD 文件 ， 导 入 
工具 的 打开 方式 如 图 7-14 所 示 ， 单 击 将 会 打开 如 图 7-13 所 示 的 对 话 框 ， 与 软件 安装 时 一 
样 ， 选 中 设备 描述 所 在 文件 夹 ， 导 入 所 需 的 设备 描述 文件 。 


N 77] SIMATIC NET , 


E SIMATIC 









KJ SimaticSecurityControl L 
© Set Program Access and Defaults i STEP 7 b 
- 本 SIMATIC Manager 
E Station Configurator -- 
i 癌 License Management + 
To Windows Catalog QA SIMATIC PDM D La. Change log 
í rx » 238 LifeList 
i £7] STEP 7-MicroWIN V4,0.4.16 — » 
[rj Programs * gj TD Keypad Designer V1.0.4.16. 上 
e ous : a ProSave » 
[1] ProTool Pro CS + 
E Settings r fin Authorsw b 
~ [7j ProTool Pro RT » 
a Search b= 
癌 57-200 PC Access W1.0,0.56E + 
9 Help and Support c) 信息 : 





C Run. 
© Shut Down... 
图 7-14 打开 导入 工具 
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3. 使 用 SIMATIC PDM 

可 以 通过 三 种 方式 进入 SIMATIC PDM 参数 化 界面 . 

1) LifeList 扫描 方式 。 

2) STEP 7 硬件 组 态 方 式 。 

3) SIMATIC Manager 过 程 设备 网 络 视 图 方式 。 

本 节 介 绍 通过 STEP 7 硬件 组 态 方式 进入 SIMATIC PDM 参数 化 界面 。 

在 HW Config 中 双击 PA 从 站 ， 自 动 打 开 SIMATIC PDM, 在 出 现 的 “User” 对 话 框 中 ， 
如 图 7-15 所 示 ， 选 中 “Specialist” 选项， 表示 人 允许 修改 仪表 的 所 有 参数 ， 而 “Maintenance 
engineer" 选项 表示 只 能 对 仪表 部 分 参数 进行 修改 ,， 单 击 “OK” 进 入 PDM 参数 化 界面 ， 如 
图 7-16 所 示 ， 可 以 在 此 参数 界面 上 查看 产品 基本 信息 ， 设 置 设备 的 相关 参数 。 


SIMATIC . sIMATICPDM | 


The Pracess Device Manager 








(^ Maintenance engineer 


(* Specialist Cancel 
Help 








Copyright © SIEMENS AG 1836-2007 


图 7-15 PDM 用 户 模式 设置 


V SIMATIC PDM - SITRANS TH400 [Project: PA_Link -- C:\Program Files\SIEMENSISTEP 7\s7proj\PA_Link] 
File Device View Options Help 
T| &| 血 血 | eo] o =| | 


c SITRANS TH400 




















"C 
T1, T2 not available 











Pt100 (EC) 
Lead breakage detection 
3 wires 


» » » Sensor Calibration 
Lower Calibration Point O 
Actual Low n 
Upper Calibration Point 0O 
Actual High 

Sensor Calibration 1 











图 7-16 SIMATIC PDM 参数 界面 


7.3 习题 


1. PROFIBUS - PA 主要 特点 及 其 所 采用 的 传输 技术 是 什么 ? 

2. 使 用 PROFIBUS - PA 技术 与 传统 布线 方式 相 比 有 什么 优点 ? 

3. 用 于 将 PROFIBUS - PA 设备 集成 到 PROFIBUS - DP 网 络 的 设备 有 哪些 ?它们 有 何 区 别 ? 

4. SIMATIC PDM 软件 的 作用 是 什么 ? 

5. 下 载 PA 设备 的 GSD 文件 并 安装 ,创建 STEP 7 项 目 并 将 下 载 的 PA 设备 从 站 连接 到 
DP 网 络 。 
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第 8 章 “ 工 业 以 太 网 通信 


本 章 学 习 目 标 : 


了 解 工业 以 太 网 的 基础 知识 和 技术 特点 及 其 在 工业 自动 化 中 的 应 用 ; 主要 掌握 PC 与 S7 -300 
的 以 太 网 通信 方法 ， 以 及 基于 工业 以 太 网 的 S7 通信 技术 ; 简要 了 解 无 线 射 频 技 术 (RFID), 


8.1 工业 以 太 网 


8.1.1 工业 以 太 网 概述 


在 网 络 技 术 广 泛 应 用 的 今天 ， 基 于 TCP/IP 的 Internet 基本 上 变 成 了 计算 机 网 络 的 代 名 
词 ， 而 以 太 网 又 是 应 用 最 为 广泛 的 局 域 网 ，TCP/IP 和 以 太 网 相 结合 成 为 当前 最 为 流行 的 网 
络 解决 方案 。 所 谓 工 业 以 太 网 ， 就 是 基于 以 太 网 技术 和 TCP/IP 技术 开发 出 来 的 一 种 工业 通 
信和 网 络 。 


8.1.2 工业 以 太 网 的 特点 及 优势 


工业 以 太 网 是 应 用 于 工业 控制 领域 的 以 太 网 技术 ,在 技术 上 与 商用 以 太 网 ( 即 IEEE 
802.3 标准 ) 兼容 ， 但 是 实际 产品 和 应 用 却 又 完全 不 同 。 这 主要 表现 为 普通 商用 以 太 网 的 产品 
设计 时 ， 在 材质 的 选用 、 产 品 的 强度 、 适 用 性 以 及 实时 性 、 可 互 操 作 性 、 可 靠 性 、 抗 干扰 性 、 
本 质 安全 性 等 方面 不 能 满足 工业 现场 的 需要 。 故 在 工业 现场 控制 应 用 的 是 与 商用 以 太 网 不 同 的 
TAARA, = MPI, PROFIBUS 通信 方式 相 比 ， 工 业 以 太 网 通信 适合 对 数据 传输 速率 高 、 交 
换 数据 量 大 的 、 主 要 用 于 计算 机 与 PLC 连接 的 子 网 ， 它 的 优势 主要 体现 在 以 下 几 方 面 : 

1) 应 用 广泛 ， 以 太 网 是 应 用 最 广泛 的 计算 机 网 络 技 术 ， 几 乎 所 有 的 编程 语言 如 Visual 
C++ Java, Visual Basic 等 都 支持 以 太 网 的 应 用 开发 。 

2) 通信 速率 高 ， 目 前 ，10、100 Mbit/s 的 快速 以 太 网 已 开始 广泛 应 用 ，1 Gbiv/s 以 太 网 
技术 也 逐渐 成 熟 ， 而 传统 的 现场 总 线 最 高 速率 只 有 12 Mbit/s (如 西门 子 Profibus-DP), W 
然 ， 以 太 网 的 速率 比 传统 现场 总 线 要 快 得 多 ， 完 全 可 以 满足 工业 控制 网 络 不 断 增 长 的 带宽 
要 求 。 

3) 资源 共享 能 力 强 ， 随 着 Intermmet/ Intranet 的 发 展 ， 以 太 网 已 渗透 到 各 个 角落 ， 网 络 上 
的 用 户 已 解除 了 资源 地 理 位 置 上 的 束缚 ， 在 联 入 互联 网 的 任何 一 台 计 算 机 上 就 能 浏览 工业 控 
制 现场 的 数据 ， 实 现 “ 控 管 一 体 化 ”"， 这 是 其 他 任何 一 种 现场 总 线 都 无 法 比拟 的 。 

4) 可 持续 发 展 潜力 大 ， 以 太 网 的 引入 将 为 控制 系统 的 后 续 发 展 提供 可 能 性 ， 用 户 在 技 
术 升 级 方面 无 需 独 自 的 研究 投入 ， 对 于 这 一 点 ， 任 何 现 有 的 现场 总 线 技术 都 是 无 法 比拟 的 。 
同时 ， 机 器 人 技术 、 智 能 技术 的 发 展 都 要 求 通 信 网 络 具 有 更 高 的 带宽 和 性 能 ， 通 信 协 议 有 更 
高 的 灵活 性 ， 这 些 要 求 以 太 网 都 能 很 好 地 满足 。 
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8.1.3 工业 以 太 网 的 交换 技术 


1. 交换 技术 

实时 以 太 网 通过 采用 交换 机 和 全 双 工 通信 ,解决 了 CSMA/CD 机 制 带 来 的 冲突 问题 。 

在 共享 局 域 网 (LAN) 中 ， 所 有 站 点 共享 网 络 性 能 和 数据 传输 带宽 ， 所 有 的 数据 包 都 
经 过 所 有 的 网 段 ， 同 一 时 刻 只 能 传送 一 个 报 文 。 

在 交换 式 局 域 网 中 ， 用 交换 模块 将 一 个 网 络 分 为 看 干 个 网 段 ， 在 多 个 网 段 中 可 以 同时 传 
输 多 个 报 文 ， 每 个 网 段 都 能 达到 网 络 的 整体 性 能 和 数据 传输 速率 。 本 地 数据 通信 在 本 网 段 进 
行 ， 只 有 指定 的 数据 包 可 以 超出 本 地 网 段 的 范围 。 利 用 交换 技术 易于 扩展 网 络 的 规模 ， 并 且 
可 以 限制 子 网 内 的 错误 在 整个 网 络 上 的 传输 。 

2. 全 双 工 模式 

全 双 工 交换 是 以 太 网 的 一 对 线 用 来 发 送 数 据 ， 男 一 对 线 用 来 接收 数据 ， 这 种 以 太 网 消除 
了 冲突 的 可 能 ， 使 以 太 网 的 通信 确定 性 和 实时 性 大 大 提高 ,减少 了 CSMA/CD 机 制造 成 的 冲 
突 和 大 量 的 无 关 的 通信 量 ， 将 局 域 网 的 范围 扩展 到 150km， 每 个 网 络 节 点 甚至 可 以 独 享 整个 
介质 带宽 。 

使 用 具有 全 双 工 功能 的 交换 机 ， 在 两 个 节点 之 间 可 以 同时 发 送 和 接收 数据 ， 全 双 工 快速 
以 太 网 的 数据 传输 速率 增加 到 200 Mbit/s。 并 且 无 需 在 网 络 的 所 有 地 方 都 使 用 全 双 工 ， 只 需 
要 在 某 些 特定 的 节点 之 间 建 立 少 量 的 全 双 工 连接 ， 例 如 交换 机 之 间 的 连接 或 服务 顺和 集 线 髓 
/交换 机 之 间 的 连接 。 

3. 电气 交换 与 光纤 交换 模块 

电气 交换 模块 (ESM) 与 光纤 交换 模块 (OSM) 用 来 构建 10 Mbit/s 或 100 Mbit/s 交换 
网 络 ， 能 低 成 本 、 高 效率 地 在 现场 建成 具有 交换 功能 的 线性 结构 或 星 形 结构 的 工业 以 太 网 。 

可 以 将 网 络 划 分 为 看 干 个 部 分 或 网 段 ， 并 将 各 网 段 连接 到 ESM 或 OSM 上 ， 这 样 可 以 分 
散 网 络 的 负担 ， 实 现 负载 解 耘 ， 改 善 网 络 的 性 能 。 利 用 ESM 或 OSM 的 网 络 宛 余 管理 器 ， 可 
以 构建 环形 宛 余 工 业 以 太 网 。 

通过 ESM 可 以 方便 地 构建 适用 于 车 间 的 网 络 拓扑 结构 ， 包 括 线性 结构 和 星 形 结构 ， 但 
级 联 深度 和 网 络 规模 仅 受信 号 传输 时 间 的 限制 。 

4. 自 适应 与 自 协商 功能 

具有 自 适 应 功能 的 网 络 站 点 (终端 设备 和 网 络 部 件 ) 能 自动 检测 出 信号 传输 速率 (10 
Mbit/s 或 100 Mbit/s) ， 自 适应 功能 可 以 实现 所 有 以 太 网 部 件 之 间 的 无 颖 互 操作 。 

自 协 商 是 高 速 以 太 网 的 配置 协议 ， 该 协议 使 有 关 站 点 在 数据 传输 开始 之 前 就 能 协商 ， 以 
确定 它们 之 间 的 数据 传输 速率 和 工作 方式 ， 例 如 全 双 工 或 半 双 工 。 

5. SIMATIC NET 的 快速 重新 配置 

网 络 发 生 故 障 后 ， 应 尽快 对 网 络 进 行 重 构 。 重 新 配置 的 时 间 对 工业 应 用 是 至 关 重 要 的 ， 
否则 网 络 上 连接 的 终端 设备 将 会 断 开 连接 ， 从 而 引起 工厂 生产 过 程 的 失控 或 紧急 停机 。 

SIMATIC NET 采用 了 专门 为 此 开发 的 元 余 控 制程 序 ， 对 于 有 50 个 交换 模块 (OSM/ 
ESM) 的 100 Mbit/s 环形 网 络 ， 重 新 配置 的 时 间 不 超过 0. 3 s。 

6. 元 余 网 络 

宛 余 软件 包 S7 - REDCONNECT 用 来 将 PC 连接 到 高 可 靠 性 的 SIMATIC S7 - H IERA, 
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可 以 避免 设备 停机 。 万 一 出 现 子 系统 故障 或 断 线 ， 系 统 交 换 模块 会 切换 到 双 总 线 ， 或 者 切换 
到 宛 余 环 的 后 备 系统 或 后 备 网 络 ， 保 证 网 络 的 正常 通信 。 


8.1.4 工业 以 太 网 通信 处 理 喜 


1. 用 于 PC 的 工业 以 太 网 通信 处 理 器 

1) CP -1612 PCI 以 太 网 卡 和 CP -1512 PCMCIA 以 太 网 卡 提供 RJ - 45 接口 ， 与 配套 软 
件 包 一 同 支 持 以 下 通信 服务 : ISO 和 TCP/IP 传输 协议 、PG/OP 通信 、S7 通信 、S5 兼容 通 
信 ， 并 支持 OPC 通信 。 

2) CP -1515 是 符合 IEEESO2. 11b 的 无 线 通信 网 卡 ， 应 用 于 无 线 链 路 模块 (RLM) 以 
及 可 移动 计算 机 。 

3) CP -1613 是 带 微 处 理 器 的 PCI 以 太 网 卡 ， 使 用 RJ -45 或 AUL/ITP 接口 ， 可 将 PG/ 
PC 连接 到 以 太 网 。CP -1613 可 以 实现 时 钟 的 网 络 同步 。 与 有 关 的 软件 一 起 ，CP - 1613 除 
支持 CP -1612 的 通信 服务 外 ， 还 支持 TF 协议 。CP - 1613 具有 恒定 的 数据 吞吐 量 ， 文 持 
“ 即 揪 即 用 ”和 自 适 应 功能 ， 可 以 用 于 宛 余 通信 。 

4) CP -1613 A2 是 PCI 插 槽 的 以 太 网 通信 人 处理 器 ， 通 信和 速率 10 Mbit/s 或 100 Mbit/s, 
有 一 个 ITP 接口 和 一 个 RJ -45 接口 。 该 CP 可 以 用 于 宛 余 通信 ， 实 现时 钟 的 网 络 同步 。 

5) CP - 1616 是 PCI WR ELK Prag fei bas, n HE PROFINET 控制 右 或 PROFINET 
1/O 设备 。 它 集成 有 4 端口 交换 机 ， 具 有 PROFINET 的 同步 实时 (IRT) 功能 ， 可 用 于 运动 
控制 领域 或 对 时 间 要 求 严格 的 同步 控制 场合 。 

6) CP -1623 是 PCI 持 槽 的 以 太 网 通信 处理 器 ， 集 成 了 RJ -45 接口 的 二 端口 交换 机 ， 
其 他 功能 与 CP - 1613 A2 功能 相似 ， 主 要 用 于 要 求 高 的 场合 。 

2. S7 -300/400 工业 以 太 网 通信 和 处理 器 

(1) CP 343 -1/CP 443 -1 通信 处理 器 

CP 343 - 1/CP 443 - 1 是 分 别 用 于 S7 -300 和 S7 -400 的 全 双 工 以 太 网 通信 人 处理 器 ， 通 
言 速率 为 10 Mbit/s 或 100 Mbit/s, CP 343 -1 89 15 针 D 形 插座 用 于 连接 工业 以 太 网 ， 人 允许 
AUI 和 双 绞 线 接口 之 间 的 自动 转换 。RJ -45 插座 用 于 工业 以 太 网 的 快速 连接 ， 可 以 使 用 电 
话 线 通 过 ISDN 连接 互联 网 。CP 443 -1 有 ITP、RJ -45 和 AU 接口。 

CP 343 - 1/CP 443 - 1 在 工业 以 太 网 上 独立 处 理 数据 通信 ， 有 自己 的 处 理 器 。 通 过 它们 
S7 -300/400 可 以 与 编程 句 、 计 算 机 、 人 机 界面 装置 和 其 他 S7 和 S5 PLC 进行 通信 。 通 信服 
务 包括 用 ISO 和 TCP/IP 传输 协议 建立 多 种 协议 格式 、PG/OP 通信 、S$S7 通信 、S5 兼容 通信 
和 对 网 络 上 所 有 的 S7 站 进行 远程 编程 。 通 过 S7 路 由 ， 可 以 在 多 个 网 络 间 进行 PG/OP 通信 ， 
通过 ISO 传输 连接 的 简单 而 优化 的 数据 通信 接口 ， 最 多 传输 8 KB 的 数据 。 

可 以 使 用 下 列 接口 ， ISO 传输 ， 带 RFC 1006 的 (例如 CP 1430 TCP) 或 不 带 RFC 1006 
的 TCP 传输 ，UDP 可 以 作为 模块 的 传输 协议 。S5 兼容 通信 用 于 S7 和 S5，S7 -300/400 与 计 
算 机 之 间 的 通信 。S7 通信 功能 用 于 与 $7 - 300 (只 限 服 务 器 ) 、S7 - 400 (服务 器 和 客户 
机 ) 、HMI 和 PC (JH SOFTNET 或 S7 -1613) 通信 。 

nJ HERA STEP 7 的 NCM S7 工业 以 太 网 软件 对 CP 进行 配置 。 模 块 的 配置 数据 存放 在 
CPU F, CPU 起 动 时 自动 地 将 配置 参数 传送 到 CP 模块 。 连 接 在 网 络 上 的 S7 PLC 可 以 通过 
网 络 进行 远程 配置 和 编程 。 
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(2) CP 343 - 1/CP 443 - 1 IT 通信 人 处理 器 

CP 343 - 1/CP 443 -1 IT 通信 处 理 器 分 别 用 于 S7 -300 fll S7 -400, BRTH CP 343 - 17 
CP 443 -1 的 特性 和 功能 外 ，CP 343 - 1/CP 443 -1 IT TAXMA 76 BR E P738 (57801. TT 388 
信 ， 它 有 下 列 开 功能 : 

1) Web 服务 器 : 可 以 下 载 HTML 网 页 ， 并 用 标准 浏览 器 访问 过 程 信息 (有 口令 保护 )。 

2) 标准 的 Web 网页， 用 于 监视 S7 -300/400， 这 些 网 页 可 以 用 HTML 工具 和 标准 编辑 
器 来 生成 ， 并 用 标准 PC 工具 FTP 传送 到 模块 中 。 

3) E- mail; 通过 FC 调用 和 本 通 信和 路 径 ， 在 用 户 程 序 中 用 -mail 在 本 地 和 世界 范围 
内 发 送 事 件 驱 动 信息 。 

4) CP 444 通信 处理 器 

CP 444 即将 S7 -400 连接 到 工业 以 太 网 ， 根 据 MAP 3.0 (制造 自动 化 协议 ) 标准 提供 
MMS (制造 业 报 文 规范 ) 服务 ， 包 括 环 境 管理 (起动 、 停 止 和 紧急 退出 )，VDM (设备 监 
控 ) 和 变量 存 取 服务 。 可 以 减轻 CPU 的 通信 和 负担， 实现 深层 的 连接 。 


8.1.5 i PN 接口 的 CPU 














1) CPU 315/317 -2PN/DP 集成 有 一 个 MPL/PROFIBUS - DP 接口 和 一 个 PROFINET 接 
口 ， 可 以 作 PROFINET L/O 控制 器 ， 在 PROFINET 上 实现 基于 组 件 的 自动 化 (CBA); 可 以 
作 CBA 的 PROFIBUS - DP 智能 设备 的 PROFINET 代理 服务 器 ，SIPLUS CPU 315/SIPLUS 317 
-2PN/DP 是 宽 温 型 (环境 温度 -25 ~ +60%C ) 。 

2) CPU 319 -3PNZDP 是 具有 智能 技术 /运动 控制 功能 的 CPU， 是 S7 -300 系统 性 能 最 
高 的 CPU。 它 集成 了 一 个 MPIAPRIFIBUS - DP 接口 、 一 个 PROFIBUS - DP 接口 和 一 个 
PROFINET 接口 ， 它 提供 PRIFIBUS 接口 的 时 钟 同步 ， 可 以 连接 256 个 IO 设备 。 

3) CPU 414 -3PN/CUP 416 -3PN 的 3 个 通信 接口 与 CPU 319 - 3PN/DP 的 相同 。PROFT- 
NET 接口 带 两 个 端口 ， 可 以 作为 交换 机 。 可 以 用 正 964 - DP 接口 子 模块 连接 到 PROFIBUS - 
DP 主 站 系统 。SIPLUS CPU 416 -3PN 是 宽 温 型 ，CPU 416 -3PN 用 于 故障 安全 自动 化 系统 。 


8.1.6 工业 以 太 网 交换 机 


如 果 在 系统 快速 性 和 宛 余 控制 方面 要 求 较 低 ， 现 场 环境 较 好 ， 工 业 以 太 网 可 以 使 用 普通 
交换 机 和 普通 网 卡 ， 反 之 则 应 选择 西门 子 公 司 的 相关 产品 。 

下 面 介 绍 一 下 西门 子 公 司 的 网 络 交 换 机 产品 : 

1) SCALANCE X005 是 非 网 络 管理 型 交换 机 ， 具 有 5 个 RJ - 45 接口， 价格 低廉 ,适合 
构建 具有 交换 功能 的 小 型 星 形 结构 或 总 线 型 结构 。 

2) SCALANCE X100 系列 是 非 网 络 管理 型 交换 机 ， 带 有 宛 余 电源 和 信号 触 点 ， 适 合 在 
设备 附近 使 用 ， 最 多 有 24 个 电气 接口 。 

3) SCALANCE X200 系列 是 网 络 管理 型 交换 机 ， 应 用 广泛 。 作 为 元 余 管 理 器 ， 与 
SCALANCE X400/X200IRT 或 OSM/ESM 组 合 ， 可 以 实现 环形 元 余 网 。 各 种 规格 有 不 同 数目 
的 电气 接口 和 光 接 口 。 

4) SCALANCE X200IRT 网 络 管理 型 交换 机 可 用 于 具有 严格 实时 要 求 的 网 络 中 。 可 以 完 
全 满足 PROFINET 的 实时 要 求 。 
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5) SCALANCE X200IRT PRO 除了 具有 X200IRT 的 功能 外 ， 防 护 等 级 达 IP65/67, REIK 
安装 在 控制 柜 的 外 面 。 

6) SCALANCE X300 系列 是 网 络 管理 增强 型 千 兆 交换 机 ， 结 合 了 SCALANCE X400 (第 
3 层 无 路 由 功能 ) 的 固件 功能 和 SCALANCE X200 的 紧凑 型 设计 。 

7) SCALANCE X400 是 高 性 能 模块 化 的 千 兆 交换 机 ， 适 用 于 高 速 的 光学 /电气 总 线 型 、 
环形 和 星 形 拓扑 结构 (10 M/100 M/1000 Mbit/s) 。 具 有 模块 化 结构 ， 可 根据 需要 将 介质 模块 
和 扩展 模块 插入 交换 机 。 扩 展 模 块 最 多 可 增加 光 接 口 和 电气 接口 各 8 个 。 


8.1.7 工业 以 太 网 络 的 信息 安全 


现代 的 工业 控制 网 络 已 经 越 来 越 多 地 被 连接 到 办 公 网 络 和 企业 内 部 互联 网 ( Intranet) , 
无 线 局 域 网 的 使 用 也 日 益 增多 ， 加 上 远程 维护 等 新 技术 的 采用 ， 工 业 通 信和 网 络 与 IT 环境 的 
交互 越 来 越 多 。 由 于 PLC 等 现场 控制 设备 通过 Web 服务 器 和 电子 邮件 等 与 互联 网 上 的 设备 
交换 信息 ， 办 公 和 IT 环境 中 常见 的 威胁 ， 例 如 黑客 程序 、 病 毒 、 蠕 虫 和 木马 程序 等 ， 也 会 
威胁 到 控制 系统 的 安全 。 

用 于 办 公 环 境 的 数据 安全 解决 方案 不 能 简单 地 照搬 到 工业 应 用 场合 ， 西 门 子 提供 了 适用 
于 工业 自动 化 的 安全 解决 方案 ， 防 止 敏感 系统 和 生产 网 络 被 恶意 操纵 和 破坏 。 

以 下 是 在 工业 环境 中 防止 操纵 和 丢失 数据 的 重要 预防 措施 : 

1) 通过 虚拟 专用 网 (VPN) 来 过 滤 和 检查 数据 通信 。 虚 拟 专用 网 用 于 在 办 公 网 络 ( 例 
如 互联 网 ) 中 交换 私有 数据 。 最 常用 的 VPN 技术 是 IPsec, IPsec 是 一 个 协议 集 ， 用 于 保证 
在 网 络 层 使 用 IP 的 信息 的 安全 性 。 

2) 在 受 保护 的 自动 化 单元 中 进行 分 段 ， 用 安全 模块 来 保护 网 络 节 点 ， 一 组 受 保护 的 设 
备 构 成 一 个 受 保护 的 自动 化 单元 。 只 有 同一 类 型 的 安全 模块 或 它们 保护 的 设备 之 间 才 能 互相 
交换 数据 。 

3) 通过 对 节点 进行 身份 验证 ， 安 全 模块 可 以 通过 安全 (加 密 ) 通道 相互 识别 。 未 经 授 
权 不 能 访问 受 保护 的 网 段 。 

4) 通过 对 数据 通信 加 密 来 确保 数据 的 机 密 性 。 为 每 个 安全 模块 提供 一 个 包含 密 钥 的 
VPN 证 书 。 

5) 在 PROFINET 和 控制 设备 之 间 设 置 SCALANCE S 安全 模块 。 安 全 模块 的 防火 墙 用 于 
保护 PLC 免 受 未 经 授权 的 访问 。 在 验证 通信 伙伴 身份 的 可 靠 性 和 发 送 数据 的 加 密 性 方面 ， 
防火 墙 可 以 作 VPN 的 替代 或 补充 。 



































8.2 PC 与 S7 -300 的 以 太 网 通信 


8.2.1 使 用 ISO 协议 进行 通信 


普通 网 卡 可 以 通过 ISO. 协议 或 TCP/IP 与 PLC 的 以 太 网 CP GB f ARES) 进行 通信 ， 

也 可 以 通过 TCP/IP 与 PLC 本 身 的 PN 端口 进行 通信 。 使 用 ISO 协议 的 优点 是 无 需 其 他 通信 
接口 (通常 是 MPI 接口 ) 对 CP 的 以 太 网 接口 初始 化 。 即 使 CPU 中 原来 没有 以 太 网 CP 的 组 
态 信息 ， 或 者 更 换 了 以 太 网 CP 模块 ,不必 下 载 CP 模块 的 组 态 信 息 就 能 够 实现 ISO 通信 。 
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只 要 PLC 连接 了 以 太 网 CP 模块 ， 现 场 工 程 师 即 可 用 
计算 机 的 通用 网 卡 进行 下 载 和 监控 操作 。 因 此 可 以 
节省 计算 机 的 MPI 通信 的 CP 卡 或 PCZMPI 等 适 配 
器 。 某 些 低档 CPU 不 具有 这 一 功能 。 

本 示例 使 用 一 台 PC， 用 两 条 直通 连接 的 RJ -45 
电缆 通过 SCALANCE X208 交换 机 将 PLC 的 以 太 网 
CP 和 计算 机 的 通用 有 线 网 卡 相 连 。PLC 采用 的 是 
S7 -300 系 列 的 315 - 2DP。 系 统 组 成 图 如 图 8-1 
所 示 。 

1. 新 建 Step7 项 目 

新 建 项 目 “ISO_PC”， 单 击 鼠 标 右键 ， 在 弹出 
菜单 中 选择 “Insert New Object” 中 的 “SIMATIC 





300 Station”， 插 入 一 个 S7 -300 站 点 ， 如 图 8-2 所 示 。 


Ep ISO. PC (Component view) -- DAProjecSTEP7 projectNISO_PC 






i [ug] 2IMATIC 300 Station 
cB SIMATIC 300 Station Batikent DG 






Fi Global labeling field 


以 太 网 交换 机 






CPU313-2DP+CP343-1 


图 8-1 系统 组 成 图 


Brcma 


HAPROFIBUS (LI) — 





图 8-2 ”新建 项 目 与 站 点 


2. 设置 PG/PC 接口 
在 SIMATIC 管理 器 中 执行 菜单 命令 “ 





Options” — “Set PG/PC Interface”， 在 出 现 的 对 话 





框 中 间 的 列表 框 ， 选 中 使 用 ISO 协议 的 计算 机 有 线 网 卡 。 单 击 “OK” 按 钮 出现 警告 


=g 


H U^. 


再 次 单 击 “OK” 按 钮 ， 退 出 “Set PG/PC Interface". 对 话 框 后 ，ISO 协议 才 会 生效 。 如 网 8-3 


Biz 





Set PG/PC Interface 











Access Path 





LLIF ”TCF 





FHIO Adapter 





Access Point of the Application: 
STÜHLINE (STEP T) 
(Standard for STEP T) 


--? ISO Ind. Ethernet -> B 


Interface Parameter Assignment 
ISO Ind. Ethernet -> Broadcom Heil 


EA Hones ^ 
&rso Ind. Ethernet -> Broaded| ] 
HISO Ind. Ethernet -> Intel (F 

BJIS0 Ind. Ethernet -> VMware 7 


Properties... 




















二 Warnin 
(Assigning P 9 














UP with the 


Interfaces 
Add/Removi 
S7ONLINE 

NetLink (TM) ... 








o The following access path(s) was (were) changed: 


(STEP 7) 2» ISO Ind. Ethernet -> Broadcom 




















图 8-3 设置 “Set PG/PC Interface" 
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3. 硬件 组 态 
选中 SIMATIC 300 Station ， 双 击 右 侧 “Hardware” 图 


: PS 30T 5A : 
is 打开 H Cone AM. ADM (có. 全 号 || EC erar 
插 槽 插入 电源 PS 307 5A, Æ 2 "f dii A. CPU 315 - 
2DP, 3 号 插 模 留 给 接口 模块 ，4 号 插 权 插入 CP343 -1 DI32xDC24V 
模块 ， 从 5 号 插 档 到 7 号 槽 插入 输入 /输出 模块 。 如 ee 











图 8-4 所 示 。 
4. 组 态 CP343 -1 
在 HW Config 中 ， 双 击 CP 343 -1 所 在 的 插 模 ， 单 击 图 8-4 硬件 组 态 
打开 CP 属性 对 话 框 ， 在 “General” 选 项 卡 中 单 击 “Properties” 按 钮 ， 选 中 出 现 的 以 太 网 接 
口 属性 对 话 框 中 的 复 选 框 “Set MAC address/use ISO protocol”， 在 “MAC Address” 文 本 框 
输入 CP 模块 的 MAC 地 址 。 如 图 8-5 所 示 。 


















Properties - CP 343-1 - (RO/S4) 





Properties - Ethernet interface CP 343-1 (RO/S4) 
IP Access Protection | IP Confi - 


General Addresses | Dpti 

















General Parameters | 


Short CP 343-1 


ET CP for Industri 
and FETCH-WRITE int 
PROFINET CEA, long 


communication, rout 


[V Set MAC address / use ISU protocol 


MAC address: 08-00-08-78-8C-B8 


[V IP protocol is being used 


Ürder Ho./ BGKT 343-1EX21-ÜXEU RAA 
IP address: 192. 188.0. 1 T 
Hame: (* Do not use router 
Subnet mask: 255. 255. 255. 0 
Tatere © Use router 
Type: Ethernet Address: 
Address: 192. 158. 0.1 Subnet: 





Hetworked: Yes 


Comment: 





—- not networked 一 -一 New... 
Properties... 
Delete 








Cancel | Melp 



























图 8-5 设置 CP 的 以 太 网 接口 属性 


5. 用 ISO 协议 下 载 硬件 信息 

单 击 工具 栏 中 的 面 (下 载 ) 按钮 ， 在 出 现 的 “Select Target Module" 对 话 框 ， 选 择 通 过 
CP 343 -1 下载 。 单 击 “OK” 按 钮 ， 出 现 “Select Node Address" 对 话 框 。 此 时 只 能 看 到 组 
态 时 设置 的 MAC 地 址 。 单 击 “View” 按 钮 ， 等 待 几 秒 后 ， 在 “Accessible Nodes” 列 表 中 出 
现 读 取 的 CP 模块 原 有 的 MAC 地 址 和 模块 的 型 号 ,， “View” 按 钮 变 为 “Update”。 单 击 “Ac- 
cessible Nodes” 列 表 中 的 MAC 地 址 ， 它 将 出 现 于 上 方 的 表格 中 ， 单 击 “OK” 按钮 即 可 进行 
下 载 。 

6. 通信 验证 

将 组 态 下 载 到 PLC 之 后 ， 运 行 PLC， 在 HW Config 中 对 PLC 输入 模块 进行 在 线 监视 ， 
可 以 发 现 监视 结果 和 实际 便 件 的 输入 结果 一 致 ， 说 明 PC 和 PLC 硬件 之 间 的 通信 状况 良好 。 
结果 如 图 8-6 所 示 。 
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Modifr value 





图 8-6 PC 上 对 PLC 输入 模块 的 监视 


8.2.2 使 用 TCPZIP 进行 通信 


本 小 方 示例 采用 一 台 人 台式 机 ， 用 两 条 直通 连接 回 | 





的 RJ -45 电缆 通过 SCALANCE X208 交换 机 将 PLC 
自 带 的 PN 以 太 网 端口 和 计算 机 的 通用 网 卡 相 连 。 
PLC 采用 的 是 S7 -300 系列 的 315 -2PNZDP。 系 统 
组 成 图 如 图 8-7 所 示 。 CPU315-2PN/DP 


1. 新 建 Step7 项 目 EE 
新 建 项 目 “TCP_PC”， 单 击 鼠 标 右键 ， 在 弹出 菜 F 3 


单 中 选择 “Insert New Object” "P Bj “SIMATIC 300 
Station”， 插 入 一 个 S -300 站 点 ， 如 图 8-8 所 示 。 图 8-7 系统 组 成 图 


以 太 网 交换 机 










Ep TCP PC (Component view) -- Di\Project\STEP7 Project\TCP_PC [-e-]|-&- k) 
SIMATIC 300 Station 
Etherneti) —— L4 Global labeling field 







H- SIMATIC 300 Station 


图 8-8 新 建 项 目 与 站 点 


2. 设置 计算 机 网 卡 的 IP 地 址 

计算 机 网 卡 与 PLC 的 PN 端口 的 IP 地址 应 处 于 同一 网 段 内 ， 它 们 应 使 用 相同 的 子 网 
掩 码 ， 一 般 采 用 默认 的 子 网 网 段 为 192. 168. 0， pou E 255.255.255.0, 设置 
计算 机 IP 地 址 时 ， 保 证 计算 机 IP 地 址 的 最 后 一 节 不 和 其 他 站 点 冲突 即 可 。 设 置 对 话 
框 如 图 8-9 所 示 。 

3. 设置 PG/PC 接口 

在 SIMATIC 管理 器 中 执行 菜单 命令 “ Options" —> “Set PG/PC Interface”， 在 出 现 的 对 
话 框 中 间 的 选择 框 ， 选 中 使 用 TCPZIP( Auto) 的 计算 机 网 卡 ， 单 击 “OK” 按 钮 ， 出 现 警告 信 
息 ， 再 次 单 击 “OK” 按 钮 ， 退 出 “Set PG/PC Interface" XTi tE, TCP/IP 即 生 效 。 如 
图 8-10 所 示 。 
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E d Broadcom NetLink (TM) Fast E... P y WAN dp. (PPPOE) 
D 本 地 连接 EE ey 

FÉ EE Internet 协议 版 本 4 (TCP/IPv4) 

连接 时 使 用 : 
EF Broadcom HetLink (TM) Fast Ether E 能 ， 2 5 IP iE SU. 
EUER 了 | BERE MERE dE. n 

此 连接 使 用 下 列 项 目 (0): ^ BEEN IF MAD 

is] 可 

M) 4. SIMATIC Industrial Ethernet : i 
V) i. PROFINET IO RT-Protocol V2.0 © 使用 下 面 的 IP 地 址 6): 
回 -i Internet 协议 版 本 6 (TCP/IPv6 IP HEC: 182::188 55:0: 1,58 
网 二 Internet 协 说 版 本 4 (TCP/IPv4 子 网 挤 码 Qn: We 
v -a 榜 路 层 拓扑 发 现 映 射 器 1/0 驱动 和 ey 
V. 链 路 层 拓扑 发 现 响应 程序 E 
Si m ' GERIR nus 服务 器 地 址 如) 














安装 D... EI Qr) (e 使 用 下 面 的 DNS 服务 器 地 址 ED: 
指 述 首选 DWS 服务 器 C): 
mum. < piura s 域 网 络 协 说 RP DNS 服务 器 Q0: 











退出 时 验证 设置 L) 






































图 8-9 设置 计算 机 网 卡 的 IP 地 址 








Set PG/PC Interface 

















Access Path (LLDP / DCP | FHIO Adapter 





Access Point of the Application: 
STONLIHE (STEP T) --» TCP/IP (Auto) -> Broadc 
(Standard for STEP T) 


Interface Parameter Assignment 


TCP/IF uto) -> Broadcom NetLink ( 
gno -»Wware Virtual Et ^| | Diagnostics | 


iE TCP/IP (Auto] -> Broadcom Net| 
BB] TCE/TP (h ntel (RY PR 2PZ 
ISI TCP/IP (d Wa rning 


4| "T 















































fAssigning P P 
ERA o The following access path(s) was (were) changed: 
ee | S7ONLNE (STEP 7) => TCP/IP(Auto) -> Broadcom NetLink 
Add/Remove (TM) ... 


























图 8-10 设置 “Set PG/PC Interface" 


4. 硬件 组 态 

选中 SIMATIC 300 Station ， 双 击 右 侧 “Hardware” 图 标 ， 
打开 HW Config 界面 。 插 和 人 机 架 (RACK)， 在 1 号 插 槽 插 和 人 
电源 PS 307 5A, Æ2 号 插 槽 插入 CPU 315 -2PNZDP，3 dfi 
槽 留 给 接口 模块 ， 从 4 WES 8 号 插 槽 插入 输入 /输出 模 
块 。 如 图 8-11 所 示 。 

5. 通信 组 态 

在 HW Config 中 ， 双 击 PN - IO 所 在 的 行 ， 单 击 打开 的 图 8_11 硬件 组 态 
PN - IO 属性 对 话 框 的 “General” 选 项 卡 中 的 “Properties” 
按钮 ， 可 以 发 现 仅 可 以 设置 P 地 址 。 将 IP 地 址 设置 为 192. 168. 0.1， 单 击 两 次 “OK” 按 
钮 ， 关 闭 所 有 对 话 框 即 可 。 如 图 8-12 所 示 。 










DIS/Dü8x24V/0.5A 
DI32xDC24V 
DI32xDC24V 
DO32xDC24V/D. 5A 
AlGxl2Bit 
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Properties - PN-IO (R0/S2.2) — 一 
Properties - Ethernet interface PN-IO (R0/S2.2) 








General | Addresses | PROFINET | Synchrenizati 
General Parameters 





IP address: 192. 168.0. 1 peaa 
@ Do not use router 
Subnet mask: 255. 255. 255.0 








Subnet: 


























KI 8-12 设置 PN - IO 的 以 太 网 接口 属性 


6. 通过 TCP/IP 下 载 组 态 信息 

单 击 工具 栏 中 的 面 (下 载 ) H, HI “Select Node Address" 对 话 框 。 此 时 只 能 看 到 
组 态 时 设置 的 IP 地 址 。 单 击 “View” 按 钮 ， 等 待 几 秒 后 ， 在 “Accessible Nodes” 列 表 中 出 
现 读 取 到 的 CPU 的 PN 接口 原 有 的 IP 地 址 ,，“View” 按 钮 变 为 “Update”。 单 击 “Accessible 
Nodes” 列 表 中 的 IP 地 址 ， 它 将 出 现 于 上 方 的 表格 中 ， 单 击 “OK” 按 钮 即 可 进行 下 载 。 如 


图 8-13 所 示 。 


Enter connection to target station: 
IP address MAC address 
192.168.0.1 00-0E-80-85-95-41 57-300 


Module type | Station name | Module name | P 
| > 


Accessible Modes 


192.168.0.1 nS EIN |57300 | OO RR NI 








Kk 8-13 Accessible Nodes 对 话 框 


通信 验证 
通过 特定 的 程序 令 PLC 的 013.0 ~ 013. 2 置 1， 可 以 从 计算 机 上 监视 到 与 PLC 硬件 模块 


相同 的 结果 ， 说 明 PC 和 PLC 通信 状况 良好 。 监 视 结 果 如 图 8-14 所 示 。 
Hera 





KI 8-14 PC 上 对 PLC 输出 模块 的 监视 结果 


8.3 基于 以 太 网 的 S7 通信 
通信 是 专门 为 SIMATIC S7 和 C7 优化 设计 的 通信 协议 ， 提 供 简 明 、 强 有 力 的 通信 服 
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Fo ST 通信 主要 用 于 S7 -300/400 之 间 的 主 - 主 通信 、PLC 与 西门 子 公司 的 人 机 界面 和 组 
态 软 件 WinCC 之 间 、PLC 与 功能 模块 FM 之 间 的 通信 。 

S7 通信 可 以 用 于 MPI 网 络 、PROFINET (工业 以 太 网 ) 或 PROFIBUS 网 络 。 本 节 将 介绍 
基于 工业 以 太 网 的 S7 通信 。 


8.3.1 使 用 PUT/GET 的 单 边 S7 通信 


1. 系统 组 成 及 通信 原理 
S7 通信 是 $7 系列 PLC 基于 MPI, PROFIBUS., 


ETHERNET 网 络 的 一 种 优化 的 通信 协议 ， 主 要 用 于 L ! 以 太 网 交换 机 
S7 - 300/400PLC 之 间 的 通信 。 本 例 中 ，S7 - 400 LIT | il 7 


PLC 作为 客户 机 ，S7 -300 PLC 作为 服务 器 ， 两 者 
通过 交换 机 相连 ， 系 统 组 成 如 图 8-15 所 示 。 

在 S7 单 边 通 信 中 ， 客 户 机 ( CPU416 -3PN/ 
DP) 调用 SFB15 (PUT) 来 将 本 地 DB1 内 的 数据 发 
送 到 服务 器 (CPU 315 -2PN/DP) 中 的 DB2 内 ， 


S7-400 








调用 SFB14 ( GET) KEPE AiP DB1 内 的 数据 图 8-15 系统 组 成 图 
存放 到 本 地 DB2 内 ， 通 信 原 理 如 图 8-16 所 示 。 
S7-400 S7—300 


客户 端 服务 器 端 


DB1.DBX0.0 BYTE 100 DB2.DBXO0.0 BYTE 100 
DB2.DBXO0.0 BYTE 100 DBI.DBXO0.0 BYTE 100 


图 8-16 通信 原理 图 






2. 硬件 组 态 

在 STEP 7 中 建立 一 个 新 项 目 “Eth_S7_Single”， 在 此 项 目下 插入 一 个 “SIMATIC 400 
站 ”和 一 个 “SIMATIC 300 站 ”， 并 在 每 个 站 点 的 HW Config 中 插入 电源 、CPU 、 信 号 模块 
等 ， 完 成 硬件 组 态 ， 如 图 8-17 和 图 8-18 所 示 。 


Ep Eth 57 Single (Component view) -- DAProjecASTEP7 Project\Eth_5... | — || & [ees] 








E- EB PESE SIMATIC 400 SIMATIC 300 
EEH SIMATIC 400 MPIC) SBEthernet (1) 
mH SIMATIC 300 国 全 局 设 定 标签 域 


图 8-17 新 建 项 目 和 站 点 





当 进 行 SIMATIC 400 的 硬件 组 态 时 ， 同 时 进行 416 -3PNZDP 的 以 太 网 参数 设置 。 双 击 
PN -IO, 打开 PN - IO 属性 对 话 框 ， 单 击 “General” 选 项 卡 中 的 “Properties” 按 钮 ， 在 打 
开 的 以 太 网 接口 属性 对 话 框 “Parameters” 选项 卡 中 ， 采 用 默认 IP 地 址 192. 168. 0. 1 和 子 网 
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EIB 255. 255.255.0, ， 如 图 8—19 所 示 。 


mmm ao vat 


: PS 407 10À d A AT essei S 
: i CPU 315-2 PH/DP 




















图 8-18 400 站 点 和 300 站 点 的 硬件 组 态 





Properties - PN-IO (R0/S3.5) 

















Properties - Ethernet interface PN-IO (R0/53.5) 
General | Addresses | PROFINET | Synchroni zati — 





Parameters 
Short FH-ID Snara l 


Device name: 


[V Support device replacement without exch 

















IP address: 192. 168.0. 1 SO 
Interface (© Do not use router 
; Subnet mask: 255.255.255.0 
Type: Ethernet ao ecce 
Abner E Address: [ra 
Address: 192. 158.0. 1 ure 
Hetworked: Yes 
Comment: 





--- not networked -—— New... 
Ethernet (1) ? E 
roperties... 


图 8-19 SIMATIC 400 以 太 网 接口 属性 设置 























组 态 SIMATIC 300 时 ， 进 行 315 -2PNZDP 的 以 太 网 参数 设置 。 双 击 PN - I0 -1， 打 开 
PN - IO 属性 对 话 框 ， 单 击 “General” 选 项 卡 中 的 “Properties” 按 钮 ， 在 打开 的 以 太 网 接口 


属性 对 话 框 “Parameters” 选项 卡 中 ,采用 IP 地 址 192. 168. 0. 2 和 子 网 掩 码 255. 255. 255.0, 
如 图 8-20 所 示 。 






















Properties - PN-IO-1 (RO/S2.2) 





WHedia Redundency | Tine-o£-Dg] Properties - Ethernet interface PN-IO (R0/S2.2) 
General — | Addresses | PROFINET 





General Parameters | 
Short PN-IO 
Device name: PN-I0-1 
| Use different method to obtain devic 


[V Support device replacement without excHli 











IP address: [i2:168.0.2 gainar, 
本 Do not use router 
Interface Subnet mask: 255. 255. 255. 0 
as Piga 厂 Use different method btain IP E 
se different method to obtain i z 
Device 0 Address: 
Address: 182.168.0.2 Subnet: 








Networked: Yes i —- not networked -— Hew... 
5 Properties... 
omment: 
Delete 























图 8-20 SIMATIC 300 以 太 网 接口 属性 设置 
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完成 硬件 组 态 后 ， 分 别 进行 保存 编译 。 

3. 网 络 组 态 

在 SIMATIC Manager 画面 下 选择 Ga network” 按钮 ， 打 开 网 络 组 态 画 面 。NetPro 
会 根据 当前 的 组 态 情 况 自 动 生 成 网 络 组 态 画 

选择 SMATIC 400 站 的 CPU 416 -3PN/DP, ”右键 选择 “Insert new connection" MS, TE 
弹出 的 对 话 框 中 ， 显示 了 可 与 S7 -400 站 建立 连接 的 站 点 ， 选 择 S7 -300 站 点 ， 同 时 选择 类 
型 为 “S7 connection”， 如 图 8-21 所 示 。 





98 NetPro - [Eth S7 Single (Network) -- D:\Project\STEP7 project\Eth_S7 5] [--] Eme] 
$3 Network Edit Insert PLC View Options Window Help [- ] e] x] 
MEE T TER UEE RE 


Ethernet (17 
Industrial Ethernet 
















H- |——————- Bx 


Eind: [ aai 


Selection of the 





m 








NPI (1) 
















m- PROFIBUS DP 
HE PRDFIBUS-PA 
mE PROFINET ID 
EH Cg Stations 
H-E Subnets 






SIMATIC 300 

















Insert New Connection Ctrl -N 





Download + 








Rearrange 








| Inserts a new connection in the connection table. 
Object Properties... Alt+Return 


Insert New Connection 


r Connection Partner 


4- In the current project 
BE B Eth 87 Single 
: E SIMATIC 300 
EES. [cru 315-2 PHDF 
3 DET 
- All broadcast stations 
- Al multicast stations 
ba In unknown project 








te 


Project: [Ec ST Single 一 
Station: SIMATIC 300 
Module: [ceu 315-2 PN/UP 





r Connection 


Type: [sr connection =| 


[v Display properties before inserting 


0K | Apply | Cancel | Help | 


b) 


图 8-21 网 络 组 态 设置 图 




















完成 设置 之 后 ， 单 击 “OK” 按 钮 ， 进入 $7 属性 设置 对 话 框 ， 如 图 8-22 所 示 ， 勾 选 
“Establish an active connection” 复 选 框 ， 并 记 住 右 方 的 用 号 ， 这 个 ID 号 在 之 后 的 软件 编程 
里 面 要 用 到 。 


完成 以 上 操作 之 后 ， 单 击 面 保存 并 编译 ， 如 果 没 有 错误 提示 ， 则 组 态 正确 。 至 此 硬件 、 
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网 络 层 面 的 组 态 完成 。 





Properties - $7 connection > 





General | Status Information | 


Local Connection End Point 


[ Co 1 


[w Establish an active connection 














T i . Default 


Connection Fath 
Local 


Interface: [CPV 416-3 P/DP, PH-IO(RO/S3) v] 
Subnet: [Ethernet (1) [Industrial Ethernet: 
Address: fag i88.01 — —— 


Block Parameters 


[^ Confi ! | Leeal ID 


WRELESEL 


Partner 


EME 
CPU 315-2 PH/TF 


Address Details... 
Cancel Help 


图 8-22 97 属性 设置 对 话 框 





确定 








4. 资源 分 配 
根据 项 日 需要 进行 软件 资源 的 分 配 ， 见 表 8-1, 
表 8-1 软件 资源 分 配 表 











站 点 资源 地 址 功 能 
DB1. DBWO ~ DBW98 发 送 数 据 区 
DB2. DBWO ~ DBW98 接收 数据 区 












































M20.0 时 钟 脉冲 ，SFB14 激活 参数 
MO. 0 SFBIA 状态 参数 
CPU 416 -3 PN/DP MO. 1 SFB14 错误 显示 
MO. 2 SFB15 状态 参数 
MO. 3 SFB15 错误 显示 
MW2 SFB14 状态 字 
MWI2 SFB15 状态 字 
DB2. DBWO ~ DBW98 接收 数据 区 
CPU 315 -2 PN/DP 
DB1. DBWO ~ DBW98 发 送 数据 区 


5. 程序 编写 
程序 整体 结构 图 如 图 8-23 所 示 。 
(1) SIMATIC 400 程序 编写 
首先 ， 需 要 在 SIMATIC 400 中 分 别 建立 发 送 和 接收 的 数据 区 DB1 、DB2， 大 小 为 100 B, 
如 图 8-24 所 示 。 
在 SIMATIC 400 站 中 添加 0B1， 并 在 OBI 里 编写 数据 收发 程序 ， 如 图 8-25 所 示 。 
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SFB14 通过 脉冲 信号 M20.0 控制 
SFB15 通过 脉冲 信号 M20.1 控制 








OB35 
+1 |! 









OB35 
| n DBI.DBWO N . 


图 8-23 程序 整体 结构 图 


C DB1 -- Eth_S7_Single\SIMATIC 400\CPU 416-3 PN/DP Fola- 













END STRUCT 






RECEIVE ARRAY [0. . 99] | 





OBl : "Main Program Sweep (Cycle)^ 


Title: 


DBi14 


图 8-24 TE SIMATIC 400 中 建立 DB1, DB2 











M20. 0- 


Wéi8si-] 


DB1. SEND ~ 


DB2. 
RECEIVE + 





EN 

REQ 

ID 
ADDR 1 
ADDR 2 
ADDE 3 


ADDR 4 


RD1 


^GET^ 


ENO 


NR HMo. O 


ERROR HMO. 1 


STATUS  —-MW2 

















图 8-25 





在 SIMATIC 400 站 中 编写 数据 收发 程序 
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添加 OB35, ， 并 在 OB35 中 编写 程序 ， 实 现 每 100 ms 给 DB1. DBWO 加 1。 如 图 8-26 
所 示 。 添 加 O0B100 ， 并 在 OB100 里 编程 ， 实 现 数据 发 送 、 接 收 区 的 初始 化 ， 如 图 8-27 
所 示 。 





DEED rine: 





MOVE 
EN ENO 











Network n: Title: E#16#1 -IN OUT -DB1.DBDO 





Network 2: Title: 











O IN OUT -DB2.DBDO 








KI 8-26 在 OB35 中 编写 累加 程序 图 8-27 在 0B100 中 编写 初始 化 程序 


(2) SIMATIC 300 程序 编写 
同 SIMATIC 400 一 样 ， 需 要 在 SIMATIC 300 中 分 别 建立 发 送 和 接收 数据 区 DB1、DB2 ， 
大 小 为 100 B， 如 图 8-28 所 示 。 





ik DB1 -- Eth S7 SingleXSIMATIC 300\CPU 315-2 PN/DP c-J-&- ml 


Address | 可 ame r3 
L — 18. E 
— E so — parh. 99] 一 一 一 

O END. STRUCT = - 
rmm 








ick DB2 -- Eth S7 Single\SIMATIC 300,CPU 315-2 PN/DP lelea] 


Initial valı - 


La O| [RECEIVE ARRAY [0. . 88] 
— J END STRUCT c 











图 8-28 1E SIMATIC 300 中 建立 DB1, DB2 


然后 ,在 SIMATIC 300 站 中 添加 0B1、0B35。 由 于 是 单 边 S7 38 fi, BI SIMATIC 400 
单 边 写 入 、 读 取 SIMATIC 300 站 的 数据 ， 因 此 在 SIMATIC 300 中 无 需 编辑 OBI, mud 
OB35 里 编写 累加 程序 以 及 在 OB100 中 编写 初始 化 程序 ， 编 写 的 内 容 与 SIMATIC 400 站 中 
的 程序 相似 ， 可 以 参照 图 8-26 和 图 8-27。 

6. 下 载 调试 

分 别 在 SIMATIC 400, SIMATIC 300 中 创建 变量 表 VAT 用 于 变量 监控 ， 将 SIMATIC 400、 
SIMATIC 300 分 别 下 载 到 相应 的 PLC 中 运行 后 ,设置 M20.0 为 持续 脉冲 信号 ， 则 在 VAT K 
中 可 以 方便 地 看 到 SIMATIC 400 和 SIMATIC 300 各 自 的 DB2 中 数据 变化 情况 ， 如 图 8-29 所 
示 ，SIMATIC 300 的 DB2 中 数据 与 SIMATIC 400 的 DB1 数据 一 致 ，SIMATIC 400 的 DB2 中 数 
据 也 与 SIMATIC 300 的 DB1 数据 一 致 ， 可 见 通信 已 经 建立 。 
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e Var - VAT. 1 fo Ix 


Table Edit Insert PLC Variable View Options Window Help 


划 | nam] a| x|mim] |] x| [ea | ej] Sher | | | 











Eth. S7. Single SIMATIC 400.157 Program(1) I «D. RUN Ab: 


图 8-29 下 载 调 试 


8.3.2 使 用 USENDZURCYV 的 双边 S7 通信 












使 用 SFB/FB USENDZURCV， 可 以 进行 快速 、 $7-400 
不 可 靠 的 数据 传输 ， 例 如 可 以 用 于 事件 消息 和 报警 dm Il 
消息 的 传送 。USENDZURCYV 属于 双边 通信 块 ， 通 以 太 网 交换 机 
信 双 方 都 必须 调用 通信 功能 块 。 本 项 目 使 用 的 是 Wh ii Iil a. 
CPU 集成 的 PN 接口 ， 因 此 只 能 用 于 两 台 S7 - 400 
之 间 进 行 双 边 S7 通信 。 S7_400 

L 系统 组 成 及 通信 原理 ni T 

系统 组 成 如 图 8-30 所 示 。 | ll 由 

建立 一 个 S7 -400 作为 客户 端 与 另外 一 个 作为 服 
务 吉 端的 S7 - 400 的 双向 S7 通信 ， 将 客户 端 S7 - 图 8_30 系统 组 成 图 
400 的 DB1 映射 到 服务 器 S7 -400 的 DB2 中 ， 同 样 ， 
将 服务 器 S7 -400 的 DB1 映射 到 客户 端 S7 -400 的 DB2 中 ， 如 图 8-31 所 示 。 

S7—400 S7—400 
du 服务 器 端 
rr |] 
[ww HL | 
图 8-31 建立 S7 -400 作为 客户 端 与 另 一 个 S7 - 400 的 双边 S7 通信 

2. 硬件 组 态 

打开 SIMATIC Manager， 根 据 系统 的 硬件 组 成 ， 进 行 系统 的 硬件 组 态 ， 如 图 8-32 所 示 ， 
搬入 两 个 S7 -400 的 站 ， 进 行 硬件 组 态 。 


分 别 组 态 两 个 系统 的 人 硬件 模块 ， 图 8-33 所 示 为 SIMATIC 400 (1) 的 硬件 组 态 图 ,在 
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HW Config 中 ， 将 电源 模块 、CPU 、 信 和 号 模块 等 插入 机 架 。 这 里 选用 的 CPU 为 416 -5H PN/ 
DP， 读 者 亦 可 选用 其 他 集成 了 PN 接口 的 S7 -400 CPU, 


m o vi 


B PS 407 104 








ED Eth57 Double2 (Component view) -- DAProjecSTEP7 PraojectVEthS7 


EB EthST Double? SIMATIC 40001); [g] SIMATIC 400 (2) 
[z Global labeling field 





由 - SIMATIC 40001) 
EH SIMATIC 400 (2) 














KI 8-32 插入 两 个 SIMATIC 400 站 图 8-33 SIMATIC 400( 1) 的 硬件 组 态 图 


双击 PN -10， 在 打开 的 PN - I0 属性 对 话 框 中 单 击 “Properties” 按 钮 ， 打 开 如 图 8-34 
所 示 的 以 太 网 接口 属性 对 话 杠 ， 在 “Parameters ”选项 卡 中 ,采用 默认 的 IP 地址 
192. 168. 0. 1 和 子 网 掩 码 255. 255. 255. 0, 

同样 ， 组 态 SIMATIC 400(2), ， 如 图 8-35 所 示 。CPU 3E H] 414 -5H PNZXDP， 读 者 亦 可 
选用 其 他 具有 PN 接口 的 S7 -400 CPU, 





[TTTTTT] 
Properties - Ethernet interface PN-IO (R0/S3.5) (0) WRI 


General Parameters | 





IP address: 192. 168.0. 1 ipu - 
(* Do not use router 
Subnet mask: 255.255 255., 0 


C Use router 


Address: | 








Subnet: 


--- not networked -一 New... 
Ethernet (1) 
Properties... | 
Delete | 


DI18xDC 24V Interrupt 
DO32xDC24V/0.5À 














图 8-34 SIMATIC 400( 1) 以太 网 接口 属性 对 话 框 图 8-35 SIMATIC 400(2) 的 硬件 组 态 图 


双击 PN -10 -1, 设置 其 IP 地 址 为 192. 168. 0.2， 子 网 掩 码 为 默认 ， 如 图 8-36 所 示 。 

完成 硬件 组 态 后 ， 分 别 保存 并 编译 。 

3. 网 络 组 态 

在 SIMATIC Manager 画面 下 选择 “Configure network" 按钮 ， 打 开 网 络 组 态 画面 。NetPro 
会 根据 当前 的 组 态 情 况 目 动 生成 网 络 组 态 画 面 。 

选择 SMATIC 400(1) 站 的 CPU 416 -5H PN/DP， 在 右键 菜单 中 选择 “Insert New Con- 
nection”， 在 弹出 的 对 话 框 中 ， 显 示 了 可 与 1 站 建立 连接 的 站 点 ， 选 择 2 号 站 点 ， 同 时 选择 
类 型 为 “S7 connection”， 如 图 8-37 所 示 。 
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Properties - Ethernet interface PN-IO (R0/S3.5) 


General Parameters | 





IP address: [192.168.0.2 vie 
í(* Do not use router 
Subnet mask: 255. 255. 255.0 


C Use router 


Address: [ 








--- not networked ——- New... 


Properties... | 
Delete | 


Cancel | Help | 
































A Network Edit Insert PLC View Options Window Help ENEE | 
gr y eps n drin | dico D Eos ! X? 


Ethernet(17 7 ax 
Industrial Ethernet Find: [ at 的 | 















Selection of the | 








PROFIBUS(1) 
PROFIBUS 








z-TE PROFIBUS DF 
SEE PRÜFIBUS-PÁ 
SEP PROFINET I0 
Stations 
a-a Subnets 






[SIMATIC 40001) 



















Download k 


Rearrange 








Object Properties... Alt- Return 








Insert New Connection 





Connection Partner 





- In the current project 
EH By Pths7 Double? 
EM SIMATIC 400 (2) 
| CN [cru 414-5 H PH/DP 
Unspecified) 
All broadcast stations 
H All multicast stations 
—Bp In unknown project 





Project: [EthST Double? 
Station: [SIMATIC 400 (2) 
Module: [ET 414-5 H PH/DF 


r- Connection 


Typs: [sr connection "| 


M Display properties before inserting 




















0K ] Apply | Cancel | Help | 


b) 














图 8-37 网 络 组 态 


169 





完成 设置 之 后 单 击 “OK” 按 钮 ， 进 入 ST 属性 设置 对 话 框 ， 如 图 8-38 PUR, A "E 
tablish an active connection". RHE, HWANT ID 号 ， 这 个 ID 号 在 之 后 的 软件 编程 里 面 
要 用 到 。 








Properties - S7 connection 





General | Status Information 
Local Connection End Point Block Parameters 
E i c Local ID LEGES! 
Ei i ed a e e 1 


[MV Establish an active connection 


























Default 


[ Send operating mode messages 


Connection Path 
Local Partner 


ed SIMATIC 400 (1)/ SIMATIC 400 (2)/ 
ES Borse ER 416-5 H PN/DP CPU 414-5 H PN/DP 
Interface: CPU 416-5 H PN/DP, PN-ID(RO0/S: v CPU 414-5 H PN/DP, PN-IO-1 (RO, v | 
Subnet: [Ethernet (1) [Industrial Ethernet. |Ethernet(1) [Industrial Ethernet; 


Address: fisz. 168.0. 1 192. 158. 0.2 
Address Details... 


Cancel Help 














图 8-38 S7 属性 设置 对 话 框 





完成 以 上 操作 之 后 ,保存 并 编译 NetPro。 如 果 没 有 错误 提示 ,说 明 组 态 正 确 。 至 此 硬 
件 、 网 络 层 面 的 组 态 完 成 。 

4. 资源 分 配 

根据 项 目 需要 进行 软件 资源 的 分 配 ， 见 表 8-2, 


表 8-2 软件 资源 分 配 表 














站 点 资源 地 址 功 能 
DB1. DBWO ~ DBW98 发 送 数 据 区 
DB2. DBWO ~ DBW98 接收 数据 区 



































M20.0 时 钟 脉冲 ，SFB8 激活 参数 

M0.0 SFB8 发 送 完成 状态 参数 
CPU 416 -5H PN/DP MO. 1 错误 显示 

MO. 2 状态 参数 

MO. 3 错误 显示 

MW2 SFB8 状态 字 

MWI2 SFB9 状态 字 

DB2. DBWO ~ DBW98 接收 数据 区 

DB1. DBWO ~ DBW98 发 送 数据 区 














M20. 1 时 钟 脉 冲 ，SFB8 激活 参数 
CPU 414 - 5H PN/DP 

MO. 0 状态 参数 

MO. 1 错误 显示 

MO. 2 状态 参数 
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(5) 

















站 点 资源 地 址 Jj 能 
MO. 3 错误 显示 
CPU 414 — 5H PN/DP MW2 SFB8 状态 字 
MWI2 SFB9 状态 字 


5. 程序 编 与 


程序 整体 结构 图 如 图 8-39 所 示 。 





SFB8 通 过 脉冲 信号 M20.0 控 制 0835 
SFB9 通 过 电 平 信号 M20.1 控 制 [DBI.DBWO] -+1 1 
DBI.DBWO | 


pem Jem] 


图 8-39 程序 整体 结构 图 











(1) SIMATIC 400(1) 程 序 编写 

首先 ， 需 要 在 SIMATIC 400(1) 中 分 别 建立 发 送 和 接收 的 数据 区 DB1 、DB2 ， 大 小 为 100B， 
生成 的 数据 块 格式 如 图 8-24 所 示 。 

在 SIMATIC 400(1) 站 中 添加 OB1， 并 在 OBI 里 编写 数据 收发 程序 ， 如 图 8-40 所 示 。 








í Network 2: Title: 
ERLIRS E: Title: 





pps 
DES F - 
- - URCV 
USEND | EN ENO 
EN ENGO 
IO0.0 EN R NDR 
N20. 0 -REQ DONE Mo. o 
Wi1641-jID ERROR 
We18631-]ID ERROR HMO. 1 
DWéios2-]R ID STATUS 
Dwiicti-]R ID STATUS HMW 
DB2. 
DE1. SEND -jS5D 1 RECEIVE RD 1 
.-jSD 2 2e. CERDO 2 
.-jSD 3 2e -RDO3 
RD 4d 














图 8-40 1E OBI 中 编写 数据 收发 程序 


添加 0B35， 并 在 OB35 里 编写 程序 ， 实 现 每 100 ms 给 DB1. DBWO 加 1， 如 图 8—41 
所 示 。 
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添加 0B100， 并 在 OB100 里 编程 ， 实 现 数 据 发 送 、 接 收 区 的 初始 化 ， 如 图 8-42 
所 示 。 


DEED: Title: 


BélOt1—IN OUT -—DB1.DBDO 











ha dh Title: 





图 8-41 在 OB35 中 编写 累加 程序 KI 8-42 在 0B100 中 编写 初始 化 程序 


(2) SIMATIC 400(2 ) 程 序 编写 

同 SIMATIC 400(1) 一 样 ， 需 要 在 SIMATIC 400(2) 中 分 别 建立 发 送 和 接收 数据 区 DB1、 
DB2， 大 小 为 100 B， 生 成 的 数据 块 格式 如 图 8-24 所 示 。 

然后 ,在 SIMATIC 400(2) 站 中 添加 OBI, OB35 及 0B100， 并 在 OBI 中 编程 ， 如 图 8-43 
所 示 。 在 OB35 中 编写 累加 程序 以 及 在 OBIOO 中 编写 初始 化 程序 ， 可 以 参照 图 8-41 
和 图 8-42, 


OBl : “Main Program Sweep (Cycle)” Network 2: Title: 















































M20. 1-]REQ DONE Hmo. O 
w#i6#1l -ID ERROR Mo. 1 
DW#1B#2 RR_ID STATUS IM2 


DB1. SEND -SD 1 

















图 8-43 OBI 中 编程 


6. 下 载 调 试 

分 别 在 SIMATIC 400(1) 、SIMATIC 400 (2) 中 创建 变量 表 VAT 用 于 监控 变量 ,将 SI- 
MATIC 400(1) , SIMATIC 400(2 ) 分 别 下 载 到 相应 的 PLC 中 运行 后 ， 设 置 SFB8 的 REQ 端 为 
持续 脉冲 信号 ， 并 置 位 SFB9 的 EN_R 端 ， 则 在 VAT 表 中 可 以 看 到 SIMATIC 400(1) 和 SI- 
MATIC 400(2) 各 自 的 DB2 中 数据 变化 情况 ， 如 图 8-44 所 示 ，SIMATIC 400(1) 的 DB2 中 数 
据 与 SIMATIC 400(2) 的 DB1 数据 一 致 ，SIMATIC 400(2) DB2 中 数据 也 与 SIMATIC 400(1) 
的 DB1 数据 一 致 ， 可 见 通信 已 经 建立 。 





172 





5 


KA Var - VAT_CPU1 baba- fes] 


Table Edit Insert PLC Variable View Options Window Help 
| x] fs | ej evjar «e| esjer| 和 


Qd VAT CPU1 -- GEthS7 Double2ASIMATIC 400(1XCPU 416-5 H PN/DPAS... MCN. 





- VAT CPU2 -- GEthS7 Double2XSIMATIC 400(2ACPU 414-5 H PN/DPAS7... | c | & || $3 | 








图 8-44 运行 结果 


8.3.3 使 用 BSENDZBRCV 的 双边 S7 通信 


采用 BSEND/BRCV 功能 块 的 S7 双边 通信 可 以 进行 需要 确认 的 数据 交换 通信 ， 即 发 送 数 
据 后 需要 接收 方 返回 确认 信息 。BSENDZBRCYV 不 能 用 于 S7 -300 集成 的 PN 接口 的 S7 通信 

1. 系统 组 成 及 通信 原理 

本 节 示 例 和 8. 3. 2 节 的 示例 具有 相同 的 系统 组 成 以 及 通信 原理， 此 处 不 再 歼 述 ， 请 读者 
参阅 8. 3.2 节 的 内 容 。 

2. 硬件 组 态 与 网 络 组 态 

在 STEP 7 中 新 建 一 个 项 目 ,插入 两 个 S7 -400 站 点 。SIMATIC 400(1) 站 点 的 CPU 模块 
a 3 PN/DP, SIMATIC 400 (2) ee CPU ead 

er nd senilis 
以 参考 8. 3. 2 节 的 内 容 进行 组 态 ， 此 处 不 再 详 述 

3. 资源 分 配 

根据 项 目 需 要 进行 软件 资源 的 分 配 ， 见 表 8-3, 


表 8-3 软件 资源 分 配 表 























站 ”点 资源 地 址 功 能 
DB1. DBWO ~ DBW98 发 送 数 据 区 
DB2. DBWO ~ DBW98 接收 数据 区 
M20.0 时 钟 脉冲 ，SFB12 激活 参数 
CPU 416 -3 PN/DP 
10. 0 使 能 接收 
MO. 2 接收 到 新 数据 
M0. 3 错误 显示 
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(5) 

































































站 ”点 资源 地 址 功 能 
MO. 0 完成 发 送 标志 
MO. 1 错误 显示 
MW12 SFB13 状态 字 
ee MWAO 接收 到 的 数据 字 节 数 
MW2 SFBI2 状态 字 
MW30 传输 数据 的 长 度 
DB2. DBWO ~ DBW98 接收 数据 区 
DB1. DBWO ~ DBW98 发 送 数据 区 
M20.1 时 钟 脉冲 ，SFB13 激活 参数 
10. 0 使 能 接收 
MO. 2 接收 到 新 数据 
MO. 3 错误 显示 
CPU 414 -3 PN/DP 55 RET 
MO. 1 错误 显示 
MWI2 SFBI3 状态 字 
MW40 接收 到 的 数据 字 节 数 
MW2 SFBI2 状态 字 
MW30 传输 数据 的 长 度 











4. 程序 编写 

(1) SIMATIC 400(1) 程 序 编写 

首先 ， 需要 在 SIMATIC 400(1) 中 分 别 建立 发 送 和 接收 的 数据 区 DB1 、DB2， 大 小 为 100B， 
生成 的 数据 块 格式 如 图 8-24 所 示 。 

在 SIMATIC 400(1) 站 中 添加 OB1， 并 在 OBI. 里 编写 数据 收发 程序 ， 如 图 8-45 所 示 。 


OBl : "Main Program Sweep (Cycle]" 

















CIS HET: Title: Network 2: Title: 





图 8-45 OB1 里 编写 数据 收发 程序 
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添加 0B35， 并 在 OB35 里 编写 程序 ， 实 现 每 100 ms 给 DB1. DBWO 加 1， 如 图 8-46 
所 示 。 
添加 0B100 并 编程 ， 完 成 上 电 初 始 化 ， 如 图 8-47 所 示 。 


























SDR}: Title: 


OB35 : "Cyclic Interrupt” 


Abi JE: Title: 




















DB1.DBWO ~ IN2 






100 3IN our HWSO 





图 8-46 在 OB35 中 编写 累加 程序 图 8-47 在 0B100 中 编写 初始 化 程序 


(2) SIMATIC 400(2) 程 序 编写 

同 SIMATIC 400(1) 一 样 ， 需 要 在 SIMATIC 400 (2) 中 分 别 建 立 发 送 和 接收 的 数据 区 
DB1、DB2， 大 小 均 为 100 B， 生 成 的 数据 区 格式 见 图 8-24, 

然后 ， 在 SIMATIC 400(2) 站 中 添加 OB1、0B35 及 0B100， 在 其 OBI 中 编程 如 图 8-48 
所 示 。 在 OB35 和 0B100 中 的 编程 可 以 参照 图 8-46 和 图 8-47。 





























gh: Title: 
Network 2: Title: 


DB12 








"BSEND^ DE13 
EHD 六 

M20. 1 FEQ DONE Mo. o 
I0. 0 

. RE ERROR Mo.1 
Wiiles1 

16#1 -ID STATUS Ima 
DWéicRl 
DWiiesz-]R ID 

DEZ. 
DBi. SEND SD 1 RECEIVE 
W30 -LEN mdo 








图 8-48 OBI 中 编程 


5. 下 载 调 试 
分 别 在 SIMATIC 400(1) 、SIMATIC 400 (2) 中 创建 变量 表 VAT 用 于 变量 监控 ， 将 SI- 
MATIC 400(1) SIMATIC 400(2) 分 别 下 载 到 相应 的 PLC 中 运行 后 ， 设 置 SFB12 的 REQ 端 
为 持续 脉冲 信号 ， 并 置 位 SFB13 的 EN_R Wi, WE VAT 表 中 可 以 方便 地 看 到 SIMATIC 400 
(1) 和 SIMATIC 400(2) 各 目的 DB2 中 数据 变化 情况 ， 如 图 8-49 所 示 ，SIMATIC 400(1) 的 
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DB2 中 数据 与 SIMATIC 400(2) B DB1 数据 一 致 ，SIMATIC 400(2) DB2 中 数据 也 与 SIMATIC 
400(1) 的 DB1 数据 一 致 ， 可 见 通 信 已 成 功 建立 。 





是 Var - CPU1 VAT oS m 


Table Edit Insert PLC Variable View Options Window Help 
a| plela a| lalele] x] [s 中 vo] vja «| eset] l 
是 CPU1 VAT -- @Eth_S7_Double\SIMATIC 400(1)\CPU 416-3 PN/DPAS7 P... [-5-]|-)- fms] 


Ur pic uua 


WILGEDUDS 











是 CPU2 VAT -- GEth S7 DoubleXSIMATIC 400(2ACPU 414-3 PN/DPAS7 Pr.. [o || GJ || 28 | 








s. DBW 
= | DB2. DEW 











图 8-49 运行 结果 


8.4 无 线 射频 (RFID) 技术 


8.4.1 RFID 技术 简介 


RFID (Radio Frequency Identification) 技术 ， 又 称 无 线 射 频 识 别 ， 是 一 种 通信 技术 ， 可 
通过 无 线 电 讯号 识别 特定 目标 并 读 写 相 关 数 据 ， 而 无 需 识 别 系统 与 特定 目标 之 间 建 立 机 械 或 
光 接 触 。 常 用 的 有 低频 (125 kHz ~ 134. 2 kHz) 、 高 频 (13. 56 MHz) 、 超 高 频 、 微 波 等 技术 。 
RFID 技术 中 所 衍生 的 产品 主要 有 三 大 类 : 无 源 RFID 产品 、 有 源 RFID 产品 、 半 有 源 RFID 
产品 。 

RFID 系统 由 应 答 器 、 阅 读 需 和 应 用 软件 组 成 。 应 答 器 由 天 线 、 耦 合 元 件 及 芯片 组 成 ， 
一 般 来 说 都 是 用 标签 作为 应 答 器 ， 每 个 标签 具有 唯一 的 电子 编码 ， 附 着 在 物体 上 标识 目标 对 
象 。 阅 读 器 由 天 线 、 耦 合 元 件 、 芯 片 组 成 ， 读 取 (有 时 还 可 以 写 入 ) 标签 信息 的 设备 ， 可 
设计 为 手持 式 REID 读 写 希 或 固定 式 读 写 舌 。 应 用 软件 系统 是 应 用 层 软 件 ， 主 要 是 把 收集 的 
数据 进一步 处 理 ， 并 为 人 们 所 使 用 。 

智能 无 线 射 频 识 别 系统 能 够 可 靠 、 快 速 、 经 济 地 读 写 数据 。 该 系统 不 受 恶 劣 环 境 影响 ， 
可 以 将 数据 直接 存储 到 附属 在 产品 上 的 标签 中 。 它 还 能 够 控制 和 优化 物流 ， 并 且 提 供 高 效 的 
物流 过 程 。 突 出 特点 包括 : 

1) 全 自动 高 速 识 别 ，100% 的 传输 完整 性 。 

2) 生产 和 质量 相关 数据 可 以 直接 存储 到 载 码 体 中 。 

3) 设计 用 于 恶劣 的 工业 环境 (高 温 、 高 污染 ) 。 
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4) 范围 广泛 的 标签 随时 能 够 循环 使 用 : 从 小 型 标签 到 64 KB 标签 。 

5) 与 自动 化 系统 的 灵活 通信 。 

6) 经 由 PROFIBUS, PROFINET 或 以 太 网 串 行 连接 。 

7) 与 SIMATIC 无 缝 集成， 降低 工程 费用 。 

8) 支持 标准 ISO 14443, ISO 15693 、ISO 18000 -2 ISO 18000 -4 标准 以 及 EPC Global 
fil ISO/IEC 18000 - 6, 

与 常规 识别 系统 相 比 ，SIMATIC RFID 系统 性 能 突出 : 数据 的 无 颖 传输 可 以 提供 极 高 的 
读 写 可 靠 性 和 操作 性 ， 确 保 了 快速 、 轻 易 地 集成 到 应 用 之 中 ， 从 而 节省 了 时 间 和 成 本 。 
RFID 的 应 用 范围 包括 : 装配 线 、 输 送 机 系统 、 工 业 制造 、 仓 储 、 物 流 业 、 配 送 、 调 试 和 运 
输 物 流 等 等 。 图 8-50 显示 了 一 家 公司 的 常规 自动 化 和 IT 结构， 此 结构 中 包含 几 个 不 同 的 
级 别 。 
























ERP 级 
ME SIMATIC 
MESZ nad PÆ 
E Industrial Ethernet 
RFID 数 据 & 设 备 管理 [ | 
PLC/PC 级 = 
BEHPROFIBUS,PROFINET,Ethernet =h, 
(serial via RS232,RS422) 
RFID A | | 
数据 获取 级 f tene | 
ere 读 / 写 设备 读 / 写 设备 移动 手持 
带 独 立 天 线 带 独立 天 线 终端 
移动 数据 存储 单元 


B E S9 % 


图 8-50 某 公 司 的 常规 自动 化 和 了 IT 结构 





图 8-50 最 下 面 的 采集 级 别 包含 若干 RFID 阅读 器 ， 用 于 读 取 相应 的 标签 数据 并 传送 
到 下 一 个 控制 级 别 。 在 控制 级 别 收集 和 预 处 理 RFID 数据 ， 然 后 提交 到 生产 控制 级 别 和 企 
业 管 理 控制 级 别 ， 供 进一步 处 理 。 制 造 执行 系统 (MES) 填补 了 自动 化 环境 (控制 级 别 ) 
产生 的 数据 与 公司 的 物流 过 程 和 商业 过 程 (企业 管理 控制 ) 之 间 的 缺口 。 例 如 ， 使 用 
MES 解决 方案 定义 和 执行 生产 过 程 。 企 业 管 理 控制 级 别 涉及 所 用 设备 的 规划 和 控制 。 为 
此 ， 可 将 企业 资源 规划 (ERP) 系统 和 供应 链 管 理 (SCM) 系统 与 成 本 核算 、 财 务 记 账 
及 人 员 管 理 等 模块 结合 使 用 。 最 后 可 以 通过 Internet 来 执行 在 公司 级 别 的 交换 产品 信息 ， 
到 达 全 球 集 成 。 


8.4.2 RFID 技术 的 主要 应 用 


SIMATIC RFID 系统 主要 包括 RF200 系统 、RF300 系统 和 RF600 系统 。 
SIMATIC RFID 组 件 包 括 通信 模块 、 阅 读 器 和 发 送 应 答 器 。 其 中 通信 模块 用 于 将 RF 识 
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别 系统 集成 到 自动 化 系统 中 ; 阅读 器 〈 读 / 写 设 备 ) 可 确保 与 发 送 应 答 器 的 感应 通信 及 发 送 
应 答 器 的 供电 ， 同 时 还 可 处 理 通 过 通信 模块 (例如 ASM 475) 实现 的 与 不 同 控制 器 〈 例 如 
SIMATIC S7) 的 连接 ; 发 送 应 答 器 (数据 存储 器 ) 存储 与 生产 过 程 相 关 的 所 有 数据 ， 并 可 
用 于 取代 条 码 或 其 他 应 用 。 

SIMATIC RF300 是 一 款 专门 设计 用 于 在 工业 生产 中 控制 和 优化 物流 的 感应 识别 系统 。 主 
要 用 于 在 闭环 生产 中 对 容器 、 托 盘 和 工件 夹具 进行 非 接 触 式 识别 。 数 据 和 载体 (发送 应 答 器 ) 
将 保留 在 生产 链 中 ， 不 会 配备 到 产品 中 。SIMATIC RF300 具有 紧凑 的 发 送 应 答 器 和 阅读 器 外 
ERT, EA ENTES H, 

SIMATIC RF200 是 与 ISO 15693 标准 兼容 的 感应 识别 系统 ， 设 计 用 于 对 物流 进行 控制 和 
优化 的 工业 生产 。 与 SIMATIC RF300 不 同 ，SIMATIC RF200 适用 于 对 性 能 要 求 (例如 对 数 
据 量 、 传 输 速率 或 诊断 选项 的 要 求 ) 不 是 很 高 的 RFID 应 用 。SIMATIC RF200 的 特点 是 价格 
非常 实惠 。 

SIMATIC RF200/RF300 系统 规划 包括 以 下 几 方 面 : 

1) SIMATIC RF200/RF300 组 件 的 选择 条 件 。 

2) 传输 窗口 和 读 / 写 距离 。 

3) 传输 窗口 的 宽度 。 

4) 二 次 场 的 影响 。 

5) 发 送 应 答 器 的 允许 运动 方向 。 

6) 静态 和 动态 模式 下 的 操作 。 

7) 发 送 应 答 器 的 停留 时 间 。 

8) 通信 模块 、 阅 读 需 和 发 送 应 答 器 之 间 的 通信 。 

9) 发 送 应 答 器 、 阅 读 器 和 天 线 的 场 数 据 。 

10) 安装 准则 。 

11) 发 送 应 答 器 的 耐 化 学 腐蚀 性 (RE300 考虑 ) 。 

12) EMC 指令 (RF300 考虑 ) 。 

SIMATIC RF600 是 在 UHF ( 超 高 频 ) 范围 内 工作 的 识别 系统 。UHF 技术 支持 长 距离 读 / 
写 无 源 标签 。 人 允许 无 中 断 跟 踪 和 记录 进货 、 人 仓库、 生产 物流 和 配送 部 门 中 的 所 有 交 货 、 存 货 
和 发 货 。 一 个 小 型 的 数据 介质 ( 称 为 智能 标签 、 发 送 应 答 器 或 标签 ) 会 连接 到 每 个 产品 、 
包装 或 货 盘 上 ， 其 中 包含 所 有 重要 信息 。 数 据 介 质 通过 也 用 于 数据 传输 的 天 线 接收 所 需 
能 源 。 

SIMATIC RF600 系统 规划 应 遵守 以 下 实施 规划 条 件 : 

1) 可 能 的 系统 配置 。 

2) 天 线 配 置 。 

3) 发 送 应 答 器 的 环境 条 件 。 

4) UHF 频段 内 的 电磁 波 响 应 。 

5) 适用 于 频段 的 法 规 。 

6) EMC 指令 。 

表 8-4 是 对 SIMATIC RF 系统 进行 的 比较 。 
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K 8-4 Xİ SIMATIC RF 系统 的 比较 
































识别 " 范围 本 数据 传输 速度 ， 温度 范围 TET 
系统 频率 最 大 值 最 大 存储 需 BON (工作 时 ) 特殊 功能 
RS T 
ISO RENER: |a O RESO ggg p 
2000 B FRAM Esa -25 ~ +70% m 
RF300| 13.56 MHz | 0.2m RF300 发 送 应 ty > 、 免 电池 数据 存 
局 1 SO REMAR: X [gh Fakt 储 器 ; 
AS ds EN 发 送 应 答 央 : 
FR HERE - i£. 1500B/s a aÙ 其 他 ISO 15693 
- 写 . 1500B/s 功能 
E] ede: : — 
ISO 发 送 应 答 器 : -20 ~ +70%C 效 
RF200| 13.56MHz | 0.7m 2000B FRAM - 读 : 1500B/s o o 
- tji 1500 B/s 发 送 应 管 器 : (ASCID 的 型 号 
-25 ~ +220% ceu 
h mn 适合 范围 极 大 
RE 265 96/240 位 EPC, | 无 信息 的 应 用 和 发 送 应 
928 MHz TUE 512 位 用 户 存储 器 pits RENAR. 批量 检测 
-25 ~ +220C 严 用 
8.5 习题 
1. 工业 以 太 网 应 用 于 工业 现场 控制 有 哪些 优势 ? 
2. 实时 以 太 网 采用 什么 方法 解决 了 CSMA/CD 机 制 带 来 的 冲突 问题 ? 
3. 什么 情况 需要 使 用 SCALANCE 交换 机 ? 
4. 使 用 普通 网 卡 与 PLC 的 以 太 网 CP 进行 通信 组 要 做 哪些 准备 工作 ? 
5. 基于 以 太 网 的 S7 通信 各 有 什么 特点 ? 
6. SIMATIC RFID 系统 由 哪些 组 件 构 成 ? 各 组 件 的 功能 是 什么 ? 
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第 9 六 PROFINET 网 络 通 信 


本 章 学 习 目标 : 


了 解 PROFINET 的 基础 知识 、 技 术 特 点 及 其 在 工业 自动 化 中 的 应 用 ; 掌握 PROFINET 通 
信 的 组 态 、 编 程 及 应 用 ; Z PROFINET CBA 通信 技术 ; 简要 了 解 PROFINET 的 故障 诊断 。 


9.1 PROFINET 简介 


9.1.1 PROFINET 概述 


PROFINET 是 自动 化 领域 开放 的 工业 以 太 网 标准 ， 它 基于 工业 以 太 网 技术 ， 使 用 TCP/ 
IP 和 开标 准 ， 是 一 种 实时 以 太 网 技术 ， 同 时 无 颖 集成 了 所 有 的 现场 总 线 。 所 以 说 PROFI- 
NET 是 基于 工业 以 太 网 用 于 工业 自动 化 的 创新 的 、 开 放 的 标准 。PROFINET 为 自动 化 通信 和 领 
域 提供 了 一 个 完整 的 网 络 解决 方案 ， 额 括 了 诸如 实时 以 太 网 、 运 动 控制 、 分 布 式 自动 化 、 故 
障 安全 以 及 网 络 安全 等 当前 自动 化 领域 的 热点 话题 ， 并 且 作 为 跨 供 应 商 的 技术 ， 可 以 完全 兼 
容 工业 以 太 网 和 现 有 的 现场 总 线 (如 PROFIBUS) 技术 。 

PROFINET 支持 在 工厂 自动 化 和 运动 控制 中 解决 方案 的 方便 实现 ， 如 图 9-1 所 示 。 
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K| 9-1 PROFINET 通信 系统 应 用 





使 用 PROFINET IO 通信 ， 可 以 使 现场 设备 直接 连接 到 以 太 网 ， 与 PLC 进行 高 速 数据 交 
换 ， 其 配置 与 组 态 使 用 工程 师 非 常熟 悉 的 STEP 7 软件 。PROFIBUS 各 种 丰富 的 设备 诊断 功 
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能 同样 也 适用 于 PROFINET, 

PROFINET 已 经 在 诸如 汽车 工业 、 食 品 、 饮 料 以 及 烟草 工业 和 物流 工业 等 各 种 行业 领域 
得 到 了 广泛 的 应 用 。 在 相当 长 的 时 间 内 ，PROFIBUS 和 PROFINET 将 会 并 存 ， 并 不 是 用 
PROFINET 完全 替代 PROFIBUS， 因 为 并 不 是 所 有 的 工业 场合 都 需要 PROFINET 这 样 先进 的 
技术 ， 它 更 多 地 用 于 基础 性 工业 和 需要 复杂 应 用 的 工业 控制 场合 。 


9.1.2 PROFINET 实时 通信 


1. 对 以 太 网 实时 能 力 的 需求 

对 于 一 个 应 用 程序 来 说 ， 如 果 所 有 的 时 间 都 能 够 得 到 系统 的 满足 ， 则 可 以 认为 该 系统 是 
具有 实时 能 力 的 。 实 时 响应 要 求 系统 对 所 有 运行 情况 下 的 响应 时 间 都 有 一 个 明确 的 定义 。 于 
是 系统 必须 满足 以 下 四 个 标准 : 

1) 运行 时 间 、 周 期 时 间 和 响应 时 间 ， 这 些 参数 必须 有 一 个 确定 的 上 限 ， 绝 对 不 能 
超过 。 

2) Pa: 随 着 速度 和 精度 的 要 求 增 加 ， 时 间 的 变动 范围 和 相对 设 定 点 的 偏差 必须 
更 小 。 

3) 同步 性 : 它 决定 动作 的 同步 。 这 里 同样 需要 最 大 可 能 的 精确 性 。 

4) MIE: 必须 保证 规定 的 数据 量 在 一 个 时 间 单 元 内 得 到 传输 。 

具体 到 对 以 太 网 实时 能 力 的 要 求 ， 它 必须 满足 如 下 的 先决 条 件 : 

1) 分 段 / 隔 离 : 通过 使 用 特殊 设计 的 网 络 组 件 〈 如 路 由 器 ) ， 以 太 网 必须 保证 实时 网 络 
不 会 出 现 通信 冲突 。 比 如 ， 尽 量 避 免 过 载 导 致 啊 应 的 不 确定 性 。 

2) WREN: 系统 的 实时 能 力 通常 是 通过 在 每 个 精确 的 周期 时 间 间 隔 产 生 的 序列 来 确 
定 的 。 这 可 以 通过 一 个 使 用 时 隙 协议 的 通信 来 实现 ， 能 保证 所 有 需要 的 数据 总 能 在 合适 的 时 
候 传输 。 

3) 时 间 同 步 : 为 了 获得 所 要 求 的 同步 性 ， 许 多 过 程 需 要 同步 触发 。 这 表示 所 有 的 本 地 
时 钟 必须 在 一 个 确定 的 允许 偏差 内 同步 运行 。 

2. PROFINET 的 实时 性 

实时 (Real -Time，RT) 表示 系统 在 一 个 确定 的 时 间 内 处 理 外 部 事件 。 确 定性 意味 着 
系统 是 一 个 可 预知 的 响应 。 因 此 ， 实 时 通信 的 一 般 要 求 如 下 : 

1) 确定 性 的 响应 。 

2) 标准 应 用 的 响应 时 间 <<5 ms。 

根据 图 9-2 中 响应 时 间 的 不 同 ，PROFINET 支持 下 列 三 种 通信 方式 。 

(1) TCP/IP 标准 通信 

PROFINET 基于 工业 以 太 网 技术 ,使 用 TCP/IP 标准 。TCP/IP 是 IT 领域 关于 通信 协议 方 
面 事实 上 的 标准 ， 尽 管 其 响应 时 间 大 概 在 100 ms 的 量 级 。 不 过 ， 对 于 工厂 控制 级 的 应 用 来 
说 ， 这 个 响应 时 间 就 足够 了 。 

(2) 实时 (RT) 通信 

PROFINET 提供 了 一 个 优化 的 、 基 于 以 太 网 第 二 层 的 实时 通信 通道 ， 通 过 该 通道 ， 极 大 
地 减少 了 数据 在 通信 栈 中 的 处 理 时 间 ， 如 图 9-3 所 示 。 因 此 ，PROFINET 获得 了 等 同 、 甚 至 
超过 传统 现场 总 线 系统 的 实时 性 能 。 
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工厂 自动 化 运动 控制 






IT services TCP/IP 


Uo UU 


图 9-2 实时 性 与 应 用 的 关系 
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图 9-3 PROFINET 通信 堆栈 


PROFINET 的 实时 通信 功能 适用 于 对 信号 传输 时 间 有 严格 要 求 的 场合 ， 例 如 用 于 传 感 
器 和 执行 器 的 数据 传输 。 通 过 PROFINET， 分 布 式 现场 设备 可 以 直接 连接 到 工业 以 太 网 ， 
与 PLC 等 设备 通信 。 其 响应 时 间 比 PROFIBUS - DP 等 现场 总 线 相同 或 更 短 ， 典 型 的 更 新 
循环 时 间 为 1 ~ 10 ms， 完 全 能 满足 现场 级 的 要 求 。PROFINET 的 实时 性 可 以 用 标准 组 件 来 
实现 。 

(3) 等 时 实时 (IRT) 通信 

PROFINET 的 同步 实时 功能 用 于 高 性 能 同步 运动 控制 。IRT 提供 了 等 时 执行 周期 ， 以 确 
保 信息 始终 以 相等 时 间 间 隔 进行 传输 。IRT 响应 时 间 为 0.25 ~ 1 ms， 波 动 小 于 1 ps, IRT 的 
数据 传输 的 实现 基于 便 件 ， 通 信 需 要 特殊 的 交换 机 (例如 SCALANCE X -200IRT) 的 文 持 。 
IRT 允许 各 种 情况 下 的 实时 通信 ， 甚 至 包括 : 

1) 在 任意 负载 或 者 过 载 情况 下 的 通信 (否则 使 用 TCP/IP)。 

2) 任意 的 网 络 拓扑 结构 ， 许 多 交换 机 可 以 串联 在 一 起 〈 线 性 拓扑 ) 。 

传输 周期 是 由 时 间 间 隔 组 成 ，ASIC 会 监控 时 间 的 开始 。 在 该 时 间 间 隔 内 ， 数 据 在 IRT 
通道 和 开放 通道 间 交 换 。 如 图 9-4 所 示 。 
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图 9-4 传输 周期 IRT 通道 与 开发 通道 





9.1.3 PROFINET 的 主要 应 用 


PROFINET 主要 有 两 种 应 用 方式 : 

1. PROFINET IO 

PROFINET IO 适合 模块 化 分 布 式 的 应 用 ， 与 PROFIBUS - DP 方式 相似 ， 在 PROFIBUS - 
DP 应 用 中 分 为 主 站 和 从 站 ， 在 PROFINET IO 应 用 中 有 I0 控制 器 和 IO 设备 。 

PROFINET IO 与 PROFIBUS - DP 的 方式 相似 ,在 STEP 7 中 组 态 ， 利 用 IO 控制 右 控 制 
IO 设备 ， 在 表 9-1 中 列 出 了 PROFINET 与 PROFIBUS - DP 术语 的 比较 。 




















表 9-1 PROFINET 5 PROFIBUS - DP 术语 比较 表 
序 号 PROFINET PROFIBUS 
1 IO system DP master system 
2 IO controller ( PLC) DP master 1 类 主 站 (PLC) 
3 IO supervisor ( PG/HMI) DP master 2 类 主 站 (PG) 
4 GSD 文件 (XML) GSD 文件 (text) 
5 IO device DP slave 








PROFINET IO 控制 器 主要 有 : 

1) CPU 315 -2DP/PN, CPU 317 -2DP/PN 和 CPU 319 -3DP/PN: 用 于 处 理 过 程 信号 和 
直接 将 现场 设备 连接 到 工业 以 太 网 。 

2) CP343 - 1/CP343 - 1 Advanced 和 CP443 -1 Advanced; 用 于 将 S7 -300 和 S7 - 400 
连接 到 PROFINET, CP443 - 1 Advanced 带 有 集成 的 Web 服务 器 和 集成 的 交换 机 。 

3) IE/PB LINK PN IO: 将 现 有 的 PROFIBUS 设备 透明 地 连接 到 PROFINET 的 代理 设备 。 

4) IWLAN/PB LINK PN IO; 通过 无 线 方式 将 PROFIBUS 设备 透明 地 连接 到 PROFINET 
的 代理 设备 。1O 控制 器 可 以 通过 代理 设备 来 访问 DP 从 站 ， 就 像 访 问 LO 设备 一 样 。 

5) IE/AS - I LINK: 将 AS -I 设备 连接 到 PROFINET 的 代理 设备 。 

6) CP1616: 用 于 将 PC 连接 到 PROFINET， 是 带 有 集成 的 4 端口 交换 机 的 通信 处 理 器 。 
支持 同步 实时 模式 ， 可 以 用 于 运动 控制 领域 对 时 间 要 求 严 格 的 同步 闭环 控制 。 

7) SOFT PN IO: 作为 10 PLC， 在 编程 器 或 PC 上 运行 的 通信 软件 。 
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PROFINET IO 设备 主要 有 : 

1) 接口 模块 为 IM 151 -3 PN 的 ET200S, 

2) 接口 模块 为 IM 153 -4 PN 的 ET200M 。 

3) 接口 模块 为 IM 154 -4 PN 的 ET200pro。 

4) ET 200eco PN, 

5) SIMATIC HMI, 

2. PROFINET CBA 

CBA 是 基于 组 件 的 自动 化 的 简称 ，PROFINET CBA 将 自动 控制 系统 组 织 为 独立 的 组 件 。 
这 些 组 件 可 以 是 子 网 络 、PLC 或 现场 设备 。 组 件 包 括 所 有 的 硬件 组 态 数据 、 模 块 参 数 和 有 关 
的 用 户 程序 。 

CBA 采用 Microsoft 的 组 件 模 型 COMZDCOM， 这 是 在 PC 领域 中 应 用 最 广 的 数据 与 通信 
模型 ， 它 确定 了 不 同 设备 软件 部 件 之 间 数 据 交 换 的 协议 。 

可 以 用 PROFINET IO 将 现场 设备 集成 在 PROFINET CBA 组 件 中 。 通 过 使 用 代理 设备 ， 
还 可 以 用 CBA 使 所 有 现场 的 子 网 与 PLC 或 现场 设备 互 连 ， 形 成 更 大 的 自动 化 系统 。 

可 以 通过 统一 定义 的 接口 访问 这 些 PROFINET 组 件 。 这 些 组 件 可 以 用 任意 方式 互 连 ， 以 
实现 过 程 组 态 。 开 发 的 工程 接口 允许 用 不 同 的 制造 商 提供 的 PROFINET 组 件 实现 图 形 组 态 。 

在 STEP 7 中 ,将 有 关 的 机 械 部 件 、 电 气 / 电 子 部 件 和 应 用 软件 等 具有 独立 工作 能 力 的 工 
艺 模块 抽象 为 一 个 封装 好 的 组 件 ， 并 为 组 件 定义 标准 的 接口 ， 以 实现 组 件 之 间 的 标准 通信 。 
可 以 将 生产 线 的 单 台 机 器 定义 为 生产 线 或 过 程 中 的 一 个 “标准 模块 ”。 各 组 件 之 间 用 PROFI- 
NET 连接 。 由 于 组 件 使 用 了 标准 的 接口 ， 使 得 各 组 件 之 间 的 连接 变 得 极为 简单 。 不 同 的 组 
件 可 以 像 模块 一 样 组 合 ， 完 全 独立 于 其 内 部 程序 。 在 CBA 的 组 态 工 具 iMap 中 ,组 件 是 一 种 
软件 模块 ， 可 以 像 搭 积木 一 样 组 合 组 件 。 各 组 件 之 间 的 PROFINET 和 PROFIBUS 的 通信 用 
iMap 进行 图 形 化 组 态 ， 不 需要 编程 。 通 过 模块 化 这 一 成 功 理 念 ， 可 以 显著 降低 机 器 和 工厂 
建设 中 的 组 态 与 在 线 调 试 的 时 间 。iMap 还 可 以 为 系统 组 态 简 单 的 诊断 。 

对 于 设备 与 工厂 的 设计 者 ， 工 艺 模块 化 能 更 好 地 对 用 户 的 设备 和 系统 进行 标准 化 ,组 件 
可 以 重复 利用 。 因 此 可 以 对 不 同 的 客户 要 求 做 出 更 快 、 更 灵活 的 反应 。 可 以 对 各 台 设 备 和 工 
段 提 前 进行 预先 测试 ， 交 付 工 三 后 可 以 立即 使 用 ， 因 此 可 以 缩短 系统 上 线 调试 阶段 的 时 间 。 
作为 系统 操作 者 和 管理 者 ， 从 现场 设备 到 管理 层 ， 用 户 可 以 从 IT 标准 的 通信 中 获取 信息 。 
对 现 有 系统 进行 拓展 也 很 容易 。 



































9.2 PROFINET IO 通信 


9.2.1 基于 CPU 集成 PN 接口 的 PROFINET IO 通信 


1. 项 目 说 明 
本 项 目 通过 PROFINET IO 控制 器 与 10 设备 之 间 的 通信 实现 对 TO 设备 ET200S 的 数字 量 
输出 模块 进行 控制 ， 并 读 取 数字 量 输入 ， 完 成 PROFINET IO 通信 。 
类 似 于 集成 了 DP 接口 的 S7 CPU 可 以 直接 访问 标准 DP 从 站 ， 带 PROFINET 通信 接口 的 
S7 CPU 可 以 直接 访问 PROFINET IO 设备 。 与 使 用 PROFINET CP 相 比 ， 使 用 集成 了 PROFI- 
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NET 通信 接口 的 CPU 作 10 控制 器 的 硬件 成 本 低 、 通 信 编 程 工 作 量 少 。 

2. 系统 组 成 

本 节 实 例 采 用 CPU 315 -2PN/DP V2.6 作为 I0 控制 器 ， 连 接 带 PN 接口 的 ET200S 模 
块 ， 对 其 数字 量 I0 进行 读 写 ， 实 现 PROFINET IO 通信 ， 如 图 9-5 所 示 。 














PG/PC 


CPU 315—2PN/DP ET200S 


IO 控制 器 


PROFINET 








[9-5 基于 315 -2PN/DP 的 集成 PN H1 PROFINET 通信 


3. 硬件 组 态 
(1) 新 建 STEP7 项 目 
打开 STEP 软件 , 在 SIMATIC Manager 工具 栏 中 单 击 口 按钮 ， 弹 出 New project 对 话 框 。 
在 Name 栏 中 写 和 人 要 新 建 的 项 目 名 称 ， 然 后 单 击 “OK” 按 钮 ， 在 SIMATIC Manager 中 新 建 了 
-个 项 目 。 右键 单 击 项 目 ， 弹 出 菜单 ， 插 入 一 个 S7 -300 站 。 如 图 9-6 所 示 。 








By Eth PNIO (Component view) -- DAProjecASTEP7 Project\Eth P... [- 呈 加 中 Ea 


R SIMATIC 30001) P7 Global labeling field; 




























SIMATIC 300 (1) 


图 9-6 新 建 STEP 7 项 目 


(2) 组 态 PROFINET IO 控制 器 

双击 SIMATIC 300 的 Hardware 进行 硬件 组 态 ， 按 顺序 依次 插入 S7 -300 机 架 、 电 源 模 
dk. CPU315 -2PNZDP。 在 机 架 中 插 人 CPU 315 -2PNZDP 时 会 弹出 “Pro Perties - Ethernet 
interface” 的 属性 界面 ， 根 据 实际 需要 设 定 IP 地 址 信息 。 这 里 使 用 默认 的 IP 地址 (IP ad- 
dress) PF MHI (Subnet mask), ， 如 图 9-7 所 示 。 单 击 “New” 按 钮 ， 新 建 一 条 名 为 
“Ethernet(1)” 的 以 太 网 ， 并 将 CPU 连接 到 该 网 络 上 ， 单 击 “OK” 按 钮 返回 HW Config, 
可 以 看 到 生成 的 Ethernet(1) : PROFINET - IO - system( 100) , PROFINET IO 控制 器 组 态 完 成 
后 如 图 9-8 所 示 。 

(3) 组 态 ET 200S PN 

在 这 个 以 太 网 Ethernet(1) 中 ， 配 置 一 个 10 设备 站 与 配置 PROFIBUS 从 站 类 似 。 在 硬件 
列表 栏 的 “PROFINET 1I0” 内 的 “1AO” 目 录 下 找到 “ET200S” 目 录 ， 并 且 找 到 与 相应 的 
硬件 相同 订 赁 号 的 ET200S PN 接口 模块 ,将 其 拖 到 Ethernet(1): PROFINET - IO - system 
(100) 上 ， 如 图 9-9 所 示 。 
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Properties - Ethernet interface PN-IO (RO/S2.2) 





General Parameters | 


IP address: [192.168.0.1 SR 
(* Do not use router 
Subnet mask: 255. 255. 255.0 


C Use router 


Address: | 
Subnet: 


Properties... | 
Delete | 


Cancel Help | 


























Ethernet (1): PROFINET-IO-System (100) 





图 9-8 组 态 PROFINET IO 控制 器 





Dh HW Config - [SIMATIC 300(1) (Configuration) -- Eth PNIO] 
Bl] station Edit Insert PLC View Options Window Help [- ] 8] x] 
[DESE RU Eb cS Em di dm E E33? 

z : olx 











| Find: atj^i 
PS 307 5A F 
CPU 315-2 PH/DP Ethernet(l): PROFINET-IO-System (100) | St zÍ 
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S PROFIBUS-PA [3 
=E PROFINET I0 


(+) 
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| | cC] Additional Field Devic 
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IM151-3 PN FO V5 ~ 
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Press F1 to get Help. zi [chg Z 





图 9-9 组 态 ET200S PN 





用 鼠标 双击 ET200S 的 图 标 ， 弹 出 ET200S 的 属性 界面 。 可 以 查看 ET200S 的 简单 描述 ， 
订货 号 (Order No) 、 设 备 名 称 (Device Name) 、 设 备 号 码 (Device Number) FI IP 地 址 。 其 
中 Device Name 设备 名 称 可 以 根据 工艺 的 需要 来 自 行 修 改 ， 这 里 使 用 默认 设置 : IM151 - 
3PN, Device Number 用 于 PROFINET IO 设备 的 诊断 。 了 P 地 址 也 可 以 根据 需要 来 修改 ， 这 里 
使 用 默认 设置 192. 168. 0.2。 单 击 “OK” 按 钮 ， 关 闭 该 对 话 框 。ET200S 属性 界面 如 图 9-10 
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Biz o 


Properties - IM151-3PN 





General |o Cycle | 


Short IM151-3PN 


PROFINET IO device erface module IM 151-3 PN for ET 2008 
electronic modules, dinde, v2.0 


Order No./ BEST 151-3AA10-OABO / V2.0 
Family: ET200s 


Device Name: IM151-3PN 





Node / PN IO System 
Device Number: 1 X PROFINET-IO-System (100) 














图 9-10  ET200S 属性 界面 


用 鼠标 单 击 ET200S 图 标 ， 会 在 左下 栏 中 显示 该 I0 设备 的 模块 列表 。 依 次 在 硬件 列表 
栏 内 ， 选 择 PM -了 上 模块 、 输 入 模块 和 输出 模块 ， 注 意 模 块 的 订货 号 要 与 实际 配置 的 模块 号 
相同 ， 各 个 模块 属性 使 用 默认 方式 。 如 图 9-11 所 示 。 


€ | (2) IMISI-3PN 


S..| ld Module ... | Order number ... |I Add... |Q Address | Diagnostic address 


ggsronm quy gsrcaovum | | Ia | 
I] Pme czay sasy 156-4Aitiw | | ze | 
[d «nr meza sr — —gesrisr-morouo ho ul — — | | 
[j «x cast — "erisramerow lo 13|[ | | 

| 








[j «nv ncaan ST  prsris-amcso-ouwo | 0 [| | 
[J emo ear sr leesr atom | posf 


d 4D0 DC24V/2A ST BEST 132-4BI32-0AA0 


图 9-11 10 设备 的 模块 列表 





1 
2 
3 
4 ||] «DI DC24v ST [BEST 131-4BD01-0AA0 [20...23 | 
5 
iz 
ij 


然后 在 硬件 组 态 中 单 击 保存 和 编译 ， 控 制 器 和 IO 设备 的 便 件 组 态 过 程 完 成 。 

(4) 设置 PG/PC 接口 

所 有 以 太 网 设备 在 出 厂 时 都 设置 有 MAC 地 址 ， 因 此 可 以 通过 普通 以 太 网 卡 对 以 太 网 口 
的 PLC 系统 进行 编程 调试 。 在 SIMATIC Manager 中 选择 Option 菜单 ， 选 择 “Set PG/PC Inter- 
face…”， 在 打开 的 对 话 框 里 选择 “TCP/IP( Auto) -> Broadcom Net…”， 这 是 本 台电 脑 的 以 
太 网 卡 。 如 图 9-12 所 示 。 

(5) 下 载 硬件 组 态 

在 HW Config 界面 中 ， 单 击 血 图 标 ， 出 现 “Select Node Address”( 选 择 节点 地 址 ) 对 话 
TE, qM UN LE 2PN/DP, Jud 
“OK” 按 钮 下 载 组 态 信息 。 

(6) 分 配 O 设备 名 

给 系统 上 电 后 , 在 HW Config 界面 中 ， 先 选中 Ethernet 网 络 线 ， 然 后 单 击 工具 栏 上 的 
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PLC 选项 ， 并 选择 Ethernet 项 中 的 Assign Device Name, 如 图 9-13 所 示 。 


Set PG/PC Interface 


Access Path |LLDP / DCP | PNIO Adapter 


Access Point of the Application: 
STONLINE (STEP 7) --> TCP/IP (Auto) -> Broadc 
(Standard for STEP T) 











Interface Parameter Assignment 
TCP/IP (Auto) -> Broadcom Netlink ( | Properties... 














WEJTCP/IP -> Vivere Virtual Ett | | Diagnostics... 
[4S] TCP/IP (Auto) -> Broadcom Net|- 
BEITCP/IP (Auto) -> Intel(R) PRE CODE 


TCP/TIP (Auto) -> VMware Virtx T Delete 
«| " | r 




















(Assigning Parameters for the ^ 
IE-PG access to your NDIS CPs 
with TCP/IP Protocol (RFC- c 


Interfaces 





Add/Remove: Select... 


























图 9-12 设置 PG/PC 接口 





Dh HW Config - [SIMATIC 300(1) (Configuration) -- Eth PNIO] 
ll] Station Edit Insert View Options Window Help 
D dca LP | Download... Ctrl-L 
Upload... 








Download Module Identification... 


Upload Module Identification to PG... 





(1): PROFINET-IO-System (100) 





Faulty Modules... 


Module Information... Ctrl+D B (1) IM151 
Operating Mode... Ctrl+I Pl 
Clear/Reset... 


Set Time of Day... 


Monitor/Modify 





Update Firmware... 


Save Device Name to Memory Card... 


Ethernet Edit Ethernet Node 


PROFIBUS | Verify Device Name... 


ER Assign Device Name... 








图 9-13 HW Config 界面 

弹出 设置 ET200S PN 的 IO Device 的 命名 对 话 框 ， 如 图 9-14 所 示 。 此 时 可 看 到 ET200S 
PN 站 的 一 些 信息 ， 选 择 IP 地 址 为 192. 168. 0. 2 的 ET200S， 通 过 “Assign name". 按钮 将 其 
命名 为 IMISI -3PN。 

单 击 工具 栏 上 的 PLC 选项 ， 并 选择 Ethernet 项 中 的 Verify Device Name 来 查看 组 态 的 设备 名 
是 否 正确 ， 当 Status 为 关 时 ， 则 设备 名 错误 ， 当 Status 为 史 时 ， 则 设备 名 正确 ， 如 图 9-15 所 示 。 

4. 通信 测试 

在 上 述 操作 全 部 完成 后 ， 将 程序 和 组 态 信 息 下 载 到 PLC。 通 过 硬件 组 态 界面 内 的 输入 输 
出 模块 的 Monitor/ Modify 功能 监视 输入 模块 与 输出 模块 的 工作 状态 。 运 行 结果 如 图 9-16 和 
图 9-17 所 示 。 
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Device [misi-arw v | Device [er 2008 


Available 


Node flashing test 


Duration [s -| 





Flashing on| Flashing «£d 


[^ Show only devices of the same | Display only devices without 1 


Update | Export... | 
Close | 








d 9-14 IO Device 的 命名 对 话 框 


Verify Device Name 


Available 


IP address | NAC address 


IM151-3PN f 192.168.0.2 D0-DE-8C-85 


Assign Name... | 


[^ Show only missing and incorrectly configured devices 


Close | 








图 9-15 设备 名 正确 





Ünline via assigned CPU services 


Path: [Eth _PNIONSIMATIC 300 (1) \CPU 315-2 PN/DP 





KI 9-16 监视 ET200S PN 的 4D0O 模块 


ü| Monitor/Modify - 4DI DC24V ST - (R-/S2) 





Online via assigned CPU services 


Path: [Eth _PNIONSIMATIC 300 (1) \CPU 315-2 PN/DP 





KI 9-17 监视 ET200S PN 的 4DI 模块 
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通过 系统 的 实际 运行 ， 证 明 PROFINET IO 38 fii Bi 3f, 
9.2.2 ”基于 CP343 -1 的 PROFINET IO 通信 


1. 项 目 说 明 

本 项 目 将 CP343 -1 组 态 为 PROFINET IO 控制 器 ，CPU 通过 IO 控制 器 与 IO 设备 进行 通 
H, KMX IO 设备 ET200S 的 数字 量 输出 模块 进行 控制 ， 并 读 取 数字 量 输入 ， 完 成 PROFI- 
NET IO 通信 ， 通 信任 务 如 网 9-18 所 示 。 

2. 系统 组 成 

本 例 为 一 套 S7 -300 PLC 通过 CP343 -1 模块 连接 带 PN 接口 的 ET200S 模块 ， 对 其 数字 
量 I0 进行 读 写 操作 ， 实 现 PROFINET IO 通信 ， 系 统 组 成 如 图 9-19 所 示 。 








PG/PC 
S7-300 ET200S | | 
pone 
CPU 314C-2DP- 
CP343-1 Advanced ET200S 
Ts 
EI E 
IO 榨 制 器 IO 设备 
图 9-18 通信 任务 图 9-19 基于 CP343 -1 的 PROFINET IO 通信 


3. 硬件 组 态 
(1) 新 建 STEP 7 项 目 
打开 STEP 软件 ,在 SIMATIC Manager 单 击 工具 栏 中 的 口 按钮 ， 弹 出 “New project” 对 
话 框 。 在 Name 栏 中 写 入 要 新 建 的 项 目 名 称 ， 然 后 单 击 “OK” 按 钮 ， 在 SIMATIC Manager 中 
新 建 了 一 个 项 目 。 右 键 单 击 项 目 ， 弹 出 菜单 ， 插 入 一 个 S7 -300 站 。 如 图 9-20 所 示 。 
K} SIHATIC Manager - [PROFINET IO —— Fzx 刘 林 V11] 
E File Edit Insert PLC View Üptions Window Help 


量 2g Ya- iz [ER € No Filter > X 


B] SIMATIC 300 (1) WanFI (1) GO Ethernet (1) 





+- SIMATIC 300 (1) 


Press F1 to get Help. TCP/IP -> Realtek RTL8: 





图 9-20 ”新建 STEP7 项 目 
(2) 组 态 PROFINET IO 控制 器 
双击 SIMATIC 300 的 Hardware 进行 硬件 组 态 ， 按 顺序 依次 插入 机 架 、CPU314 - 2DP 
V2. 6 和 IO Controller 的 CP343 -1 Advanced。 如 图 9-21 所 示 。 
在 机 架 中 搬入 CP343 -1 Advanced 时 会 弹出 “设置 以 太 网 接口 ”的 属性 界面 ， 根 据 实际 
需要 设 定 IP 地 址 信息 。 这 里 使 用 默认 的 IP 地 址 和 子 网 掩 码 ， 如 图 9-22 所 示 。 在 图 9-22 显 


示 的 界面 中 ， 单 击 “New” 按 钮 ， 新 建 一 个 Ethernet(1)。 
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Station Edit Insert PLC View Options Window Help 














ca] 





























H-E CP 343-1 Advanced-IT 
由 -多 | 6GK7 343-1GX000XI 








由 - 国 6GK7 343-1GX11-0XI 
m- 6GK7 343-18X20-0XI 


+) © PROFIBUS 
+- Point4o-Point 

















图 9-21 组 态 PROFINET IO 控制 器 





n 92.168.0.1 
[255.255.255.0 


o [XXe 
一 
[D^Zhang Zhigang PN Workshop Getting Started PNIO CP3 

 ———————————— 


01/16/2007 12-58:55 PM 
01/16/2007 12:58:55 PM 





图 9-22 设置 以 太 网 接口 
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右键 单 击 CP343 -1 Advanced, 插入 一 个 PROFINET IO 系统 。 如 图 9-23 所 示 。 这 时 建 
立 了 一 个 名 称 为 Ethernet(1) 的 PROFINET IO 系统 。 如 图 9-24 所 示 。 




















3 CP 343-1 Advanced4 ~ 
+ 6GK7 343-1GX0C 
* (g 6GK7 343-1GX11 
+A 66K7 343-1GX2C — 
-a 6GK7 343-1GX21 
Ab vio 
«(C CP 343-1 Lean 
+- PROFIBUS 
+) C] Pontto-Point 
AES E x- Cg CPU-300 
" "RID 1 l 
2 ||f CPU 314C-2 DP B 


~ 
<] 


[2 








K7 343-18X21-0XE0 ^ Ed 
7 CP for Industrial Bhemet, "S 

PROFINET 10 Controller, ISO and 

TCP/IP wth SEND-RECEIVE and (y 





Chg 7 
图 9-24 建立 了 一 个 名 称 为 Ethernet(1) 的 PROFINET IO 系统 
(3) 组 态 ET 200S PN 


在 这 个 以 太 网 Ethernet(1) 中， 配置 一 个 10 设备 站 与 配置 PROFIBUS 从 站 类 似 。 在 硬件 
列表 栏 PROFINET IO 内 找到 需要 组 态 的 ET200S PN， 并 且 找 到 与 相应 的 硬件 相同 的 订 
的 ET200S PN 接口 模块 。 如 图 9-25 所 示 。 


化 rn 
NA 


用 鼠标 双击 ET200S 的 图 标 ， 弹 出 ET200S 的 属性 界面 。 可 以 查看 ET200S 的 简单 描述 ， 
WRS, 设备 名 称 、 设备 号 码 和 卫 地 址 。 其 中 Device Name 设备 名 称 可 以 根据 工艺 的 需要 来 
自行 修改 ， 这 里 使 用 默认 设置 ; IMISI -3PNHF, Device Number 用 于 PROFINET IO 设备 的 
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诊断 。IP 地 址 也 可 以 根据 需要 来 修改 ， 这 里 使 用 默认 设置 192. 168. 0. 2 。 单 击 “OK” 按 钮 ， 
关闭 该 对 话 框 。 如 图 9-26 所 示 。 





l^ ; ni xj 
| = | Bnd: | ati ^il 
Profile: | Standard - | 


Ethemet(1): PROFINET-IO-System (100) PROFIBUS-PA 
PROFINET IO 
C Additional Field Devices 


C Gateway 
男人 DIM151 +- General 
| mm E 
+- ET 200pro 


=- @ ET 2005 
+- GSD 


+ IM151-3 PN 
+ IM151-3 PN 
+ 1M151-3 PN FO V4.0 


IM151-3 PN HF 
+0 AI 
属国 Ao 
$3 CP 

ll 








6ES7 151-3BA20-0AB0 | <] 


6ES7 151-3BA20-0AB0 l^) Ee 
PROFINET IO device interface | j| = 
| module IM 151-3 PN HF 
! (ERTEC200) for ET 2005 electronic [v 


ZEE 











图 9-25 组 态 ET 200S PN 








General | 10 Cycle | 

Shot Description IM151-3PNHF 
PROFINET IO device inteface module IM 151-3 PN HF (ERTEC200)for ET 2008 — 
electronic module, supports packing 

Order No.: 6ES7 151-38A20-0ABO 

Family: ET200S 

— " | ess | 

Node / PN IO System 


Deyice Number: E ~| [PROFINETO-System(100) —— 
IP Address: 192.168.02 Bhema.. | 


m n TP Address via 10 Controlle 








图 9-26  ET200S 的 属性 界面 


用 鼠标 单 击 ET200S 图 标 ， 在 左下 栏 中 会 显示 该 I0 设备 的 模块 列表 。 依 次 在 硬件 列表 
栏 内 ， 选 择 PM -EE 模块 和 2D0O 模块 和 2DI 模块 ， 注 意 该 模块 的 订 贷 号 要 与 实际 的 配置 的 模 
块 号 相同 ， 各 个 模块 属性 使 用 默认 方式 。 如 图 9-27 所 示 。 

然后 在 硬件 组 态 中 单 击 保存 和 编译 ， 控 制 器 和 IO 设备 的 人 硬件 组 态 过 程 完成 。 
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t + 








€ (1) IMI51-3PHHF Pack Addresses | | 


S g Module ... | Order number ge | I hdd.. Q Address | Diagnostic a. zu ES | 





ER 8 [g ga IM£SI-3PNHF BES? 151-3BÀZO-DASD d 


ias scm. IE E E | — por] — ——À 
[zo ncaav/o sh wr prsrixamorum | — 0.11 | | 
: TE 











图 9-27 10 设备 的 模块 列表 
(4) 编辑 用 户 程序 
在 SIMATIC Manager 中 ， 打 开 O0B1 ， 进 入 LAD/STL/FBD 的 编程 界面 中 。 根 据 在 硬件 组 
态 中 的 ET200S 站 的 DI 和 DO 模块 地 址 ， 对 数字 量 模块 进行 读 写 。 如 图 9-28 所 示 。 





FC11 FC12 
PNIO SEND PNIO RECEIVE 
"PNIO SEND^ "PNIO RECV^ 
en EN ENO 






w#16#100 P#M 12.0 Wii6s100 —CPLADDR F#M 10.0 


BYTE 2 IOPS BYTE 2 
E#16#0 B#16#0 -MODE 

M100. 0 NDR H99. Q 

2 2 -LEN 
M100. 1 ERROR M99. 1 
P#M 22.0 P#L 20.0 
BYTE 2 MW124 BYTE 2-]RECV STATUS  —MWi1zo 
CHECK 
M100. 2 IOPS [98.2 








ADD INFO [-MW122 


图 9-28 编辑 用 户 程 序 
FC 功能 的 发 送 和 接收 区 与 ET200S 上 的 DO 和 DE 对 应 关系 如 图 9-29 所 示 。 


Ina /M157-3PNHF &ES7 151-38A20-0ABO rmm 
4 PM-E DC24/48V/ AC24| ME | 








图 9-29 FC 功能 的 发 送 和 接收 区 与 ET200S 上 的 DO 和 DI 对 应 关系 
其 中 FCII *PNIO SEND", FCI2 *PNIO RECV" 如 图 9-30 所 示 ， 甚 各自 的 参数 说 明 
见 表 9-2 和 表 9-3, 


"PNIO SEND" "PNIO RECW 





[d 9-30 FC11 及 FCI2 
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表 9-2 FCI11 参数 说 明 表 



















































































































































A 数 变量 声明 注 释 
CPLADDR INPUT CP 模块 起 始 地 址 
MODE INPUT 工作 模式 
LEN INPUT 实际 发 送 的 数据 字 节 长 度 
IOCS OUTPUT 给 每 一 字 节 的 输出 数据 都 传送 一 个 状态 位 
DONE OUTPUT 数据 通信 是否 完成 
ERROR OUTPUT 数据 通信 是否 有 错误 发 生 
STATUS OUTPUT 发 送 块 的 状态 代码 
CHECK_IOPS OUTPUT 由 这 个 位 来 判断 是 否 需 要 对 IOCS 状态 进一步 分 析 
SEND IN_OUT 发 送 数 据 区 
表 9-3 FC12 参数 说 明 表 
Z JÓ 变量 声明 t FR 
CPLADDR INPUT CP 模块 起 始 地 址 
MODE INPUT 工作 模式 
LEN INPUT 实际 接收 的 数据 字 节 长 度 
IOPS OUTPUT 给 每 一 字 节 的 输入 数据 都 传送 一 个 状态 位 
NDR OUTPUT 数据 接收 完成 
ERROR OUTPUT 数据 通信 和 是 否 有 错误 发 生 
STATUS OUTPUT 接收 块 的 状态 代码 
CHECK_IOPS OUTPUT 由 这 个 位 来 判断 是 否 需 要 对 IOPS 状态 进一步 分 析 
ADD_INFO OUTPUT 额外 的 诊断 信息 
RECV IN_OUT 接收 数据 区 
(5) 设置 PG/PC 接口 Ce 
所 有 以 太 网 设备 出 厂 设置 里 都 有 MAC 地 址 ， 因 | ms la rie 
此 可 以 通过 普通 以 太 网 卡 对 以 太 网 口 的 PLC 系统 进行 || Gam euo om 
编程 调试 。 在 SIMATIC Manager 中 选择 Option 菜单 ，| eo 
选择 “Set PG/PC Interface…”， 在 打开 的 对 话 框 里 选 | ES : creme. EE 
f% "TCP/IP( Auto) - > SiS191 以 太 网 ”， 这 是 本 台电 m 
脑 的 以 太 网 卡 。 如 图 9-31 所 示 。 ue —— z 
(6) 下 载 硬 件 组 态 | ESSE NET 
打开 本 地 连接 属性 , 设置 本 机 IP 地 址 为 | tem iis 
192.168.0.158, 。 同 时 ， 要 使 各 台 PROFINET 接口 设 |C [i 
三 Ju 
备 在 同一 个 网 段 上 192. 168.0。 设 置 本 机 IP 地 址 如 vu— 


图 9-32 所 示 。 
在 HW Config 界面 中 ， 单 击 血 图 标 。 弹 出 选择 日 标 模 块 界面 ， 默 认 设 置 为 CPU 314C - 
2DP， 单 击 “OK” 确 认 ， 如 图 9-33 所 示 。 
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(Y Gibts 属性 (MÀ 
Internet 协 说 版 本 4 (TCP/IPv4) 属性 
网 络 ”| 共享 
常规 
连接 时 使 用 : mp Gm. m 
9 sisis DATOS popu n er E 
此 连接 使 用 下 列 项 目 0): D 自动 获得 IP 地 址 如) 
M]  SIMATIC Industrial Ethernet (ISO) © 使 用 下 面 的 IP 地 址 (3): 
| W] 2 PROFINET IO RT-Protocol V2.0 IP hi: 
协 说 版 本 4 (TCP/IPw4) FARBU: 
| 1/0 驱动 程 BGAR D): 
| 回 程序 
IE E 自动 和 得 m 服务 器 地 址 加 ) 
E z © 使 用 下 面 的 DNS 服务 器 地 址 (E): 
ER QU) z 首选 ms 服务 器 T): DERE Eur 
描述 一 一 一 一 一 一 一 
TCP/TF。 该 协 说 是 战 认 的 广域网 络 协 议 ， 它 提 备用 DNS HESSE: EE: 
人 
退出 时 验证 设置 L) 
确定 取消 











K 9-32 设置 本 机 IP 地 址 


Bh Hw Config - [SIMATIC 300(1) (Configuration) -- CP343-1_Profinet] e) |[¥ 
ll Station Edit Insert PLC View Options Window Help [-] e] x] 


[Denu Nye Ra Cod dm E ER RR? 























ea Dlx| 


Find ntal 
[] PS 307 5A [ 司 
T CPU 314C-2 DP T Ethernet (1): PROFINET-IO-System LC Profil [Standard - 


SE PROFIBUS DP 
E PROFIBUS-PA 
如 PROFINET I0 


L "x 300 
[x] TIC 400 


(TIC PC Based Control 300/400 
TIC PC Station 










































Select Target Module 








Target modules: 
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Module Order mmber |? Cancel Help 
i |B rs sor 5a [BEST 3OT-1EAD0-OARO 
2 | 全 ceu 314c-2 DP GEST 314-6tco3-0xv2.6 |Z 站 
mj Ea FE 
24 Ur Hz... 128 (124. 125 E 
zj ana Z8. Tp | 755 
24d Cont 788. TES (788. TED 
24d rests 701..799 |754 .. 799 
3 
a HECE 34371 Advanced eckr sas-1cxzi-oxso i.n | (arz 287 erz 237 Ene me RUN A 
5 
Press Fl to get Help. | [ p 





图 9-33 ”选择 目标 模块 界面 
此 时 会 弹出 “Select Node Address" 对 话 框 ， 通 过 单 击 View 可 以 查看 相应 的 CP343 - 1 
Advanced 的 MAC 地 址 ， 如 图 9-34 所 示 。 


Over which station address is the programming device connected to the module CPU 314C-2 
DP? 








Enter connection to target station: 
IP address | MAC address. 





08-00-06-9B-2B- .. 


Atl. 








图 9-34 选择 节点 地 址 对 话 框 
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选择 S7 -300 CP 执行 下 载 功能 ， 此 时 会 弹出 
一 个 对 话 框 ， 询 问 是 否 将 I0 控制 需 的 IP 地 址 设 
3:35 192.168.0.1, ， 单 击 “Yes” 按 钮 ， 如 图 9-35 || À ou wartto asion ihe adasa S210 mo? 
所 示 。 











这 时 ， 系 统 会 给 I0 控制 器 赋 IP 地 址 ， 并 下 w | We | 
载 组 态 信息 到 PLC 中 。 
(7) 设置 I0 设备 名 图 9-35 弹出 对 话 框 


给 系统 上 电 后 ， 在 人 硬件 组 态 界面 中 ， 单 击 工具 栏 上 的 PLC 选项 ， 并 选择 Ethernet 项 中 的 
Assign Device Name, ， 如 图 9-36 所 示 。 











| 

















图 9-36 硬件 组 态 界面 


弹出 设置 ET200S PN 的 IO Device 的 命名 对 话 框 ， 如 图 9-37 所 示 。 














[^ Show only devices of the same type | Display only devices without names 








图 9-37 |. IO Device 的 命名 对 话 框 
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此 时 可 以 看 到 ET200S PN 站 的 一 些 信息 ， 根 据 实 际 的 MAC 地 址 ， 选 择 MAC 地 址 为 08 
-00 -06 -99 -04 -D2 的 ET200S， 通过 “Assign name” 按 钮 将 其 命名 为 IM151 -3PNHF, 

单 击 工具 栏 上 的 PLC 选项 ， 并 选择 Ethernet 项 中 的 Verify Device Name 来 查看 组 态 的 设 
备 名 是 否 正确 ， 如 图 9-38 所 示 。 








Download... Ctrl4L 
Upload... 
Ethemet(1): PROFINETJO-S 
ga (1) IM151-3 
Ethernet | Edit Ethernet Node 
PROFIBUS p [verify Device name... | 
| Assign Device Name... 








[9-38 检查 组 态 的 设备 名 是 否 正确 
X Status 为 X 时 ， 则 设备 名 错误 ; 当 Status 为 网 时 ， 则 设备 名 正确 ， 如 图 9-39 所 示 。 





Verify Device 





Available Devices: 


| IM151-3PNH 192.168.0.2 08-00-06-99-0. 








[ Show only missing and incorrectly configured devices 
Lowe | Love | 


图 9-39 设备 名 正确 











(8) 下 载 用 户 程序 
在 SIMATIC Manager 中 用 鼠标 单 击 左 侧 栏 内 的 Blocks， 单 击 血 下 载 程 序 ， 如 图 9-40 
所 示 。 
s By PNIO CP34:1 


=E] SIMATIC 300(1) 
= [g cru 314c2 DP 


- (gy 57 Program(1) PNIO. SEND STL 
49 Sources PNIO RECV STL 





图 9-40 下 载 用 户 程序 
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4. 通信 测试 
在 SIMATIC Manager 中 插入 变量 表 VAT 1, Tk Address 栏 中 


的 形 参 定义 ， 添 加 变量 ， 在 监控 状态 下 ， 修 改 数 字 量 输出 值 MB22 和 MB23 ， 观 察 ET200S 上 


， 结 合 FC11 和 FC12 功能 块 


实际 DO 输出 变化 ， 以 此 来 验证 通信 和 是 否 正 常 。 如 图 9-41 所 示 。 


9.2.3 f IRT 的 PROFINET IO 通信 





I var - [VAT 1 -- 6PNIO. CP343- 1VSIMATIC 300(1)\CPU 314C-2 DP\S7 Program(1) O... 


Jg 








E Table gdt Insert PLC Variable View Options Window Help 


"The 1st byte received" 


“The 2nd byte received" 
"WDR Bit” 

"RECV ERROR Bit" 

“FC12 Status“ 

"IO Provider status bit" 


"IO Provider status” 


"The Ist byte sended" 
*The 2nd byte sended" 
"DONE Bit" 

"SEND ERROR Bit" 

"FC11 Status” 

“IO Consumer status bit" 


“IO Consumer status” 


PNIO CP343-1|SIMATIC 300(1)V.. 157 Program(1) 
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1. PROFINET IRT 等 时 模式 简介 


标准 PROFINET IO 分 布 式 自动 化 结构 中 包含 
多 个 处 理 周 期 ， 且 这 些 处 理 周 期 不 同步 。 参考 
图 9-42 标 准 的 PROFINET IO 分 布 式 结构 ， 这 些 处 


理 周 期 包括 : 


1) 读 取 输入 信号 的 IO 子 模块 的 周期 TI), 
2) ET 200 背 板 总 线 的 周期 (T2, T6). 


3) PROFINET IO 周期 ( T3 和 T5) 。 
4) CPU 上 的 程序 执行 周期 (TA) 。 
5) VO 子 模块 的 信号 输出 周期 (T7 ) 。 


输入 信号 在 该 过 程 中 被 检测 并 在 用 户 程序 中 进 
行 处 理 ， 相 应 的 啊 应 与 输出 组 件 互 连 。 各 个 周期 形 








Ve1i680000 
国 false 

w#16#0000 

2#0000_0000 


De 1680 


CTE [7557527] 
B#16#03 


通信 测试 


B$16203 








图 9-42 标准 的 PROFINET IO 
分 布 式 结构 处 理 周期 


成 了 一 个 顺序 ， 而 过 程 响应 时 间 在 非 同步 周期 中 可 能 会 产生 巨大 波动 。 周 期 T2 ~ T6 的 长 度 
主要 取决 于 中 断 、 诊 断 服 务 等 非 周 期 性 元 素 以 及 用 户 程 序 的 非 周期 性 数据 (如 数据 记录 ) 。 
不 带 等 时 属性 的 异步 元 素 会 导致 过 程 啊 应 时 间 的 不 确定 。 循 环 中 断 〈 例 如 OB35) 处 于 激活 
状态 时 ， 将 始终 以 相同 的 时 间 间 隅 来 执行 用 户 程 序 。 最 好 情况 下 的 响应 时 间 是 这 些 周期 相 加 
之 和 ， 最 坏 情 况 是 这 些 周 期 和 的 两 倍 ， 而 且 这 里 的 每 个 时 间 周 期 都 是 不 确定 的 。 因 此 ， 用 户 
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程序 和 1/O 数据 采集 只 能 在 某 些 条 件 下 进行 同步 。 

PROFINET 系统 提供 了 一 个 可 靠 的 基本 时 钟 。“Isochronous mode". (等 时 模式 ) 系统 属 
性 在 SIMATIC 系统 中 启用 了 恒定 的 周期 时 间 ，SIMATIC 系统 在 总 线 系统 上 进行 了 严格 地 确 
定 。“Isochronous mode" 系统 属性 将 SIMATIC 自动 化 解决 方案 与 PROFINET IRT 相 结 合 ， 实 
现 以 下 功能 

1) 读 取 输入 数据 时 与 IRT 周期 保持 同步 ， 即 同时 读 取 所 有 的 输入 数据 。 

2) ABE L/O 数据 的 用 户 程序 通过 同步 周期 中 断 OB ( 即 OB61 ~ 0B64) 与 IRT 的 周期 
TDC 同步 。 

3) 数据 输出 与 IRT 周期 保持 同步 ， 即 所 有 的 输出 数据 同时 生效 。 

4) 传输 所 有 输入 和 输出 数据 时 保持 一 致 性 。 也 就 是 说 ， 过 程 映 像 的 所 有 数据 在 逻辑 上 
相关 联 ， 并 且 均 基于 相同 的 时 钟 。 

图 9-43 是 具有 典型 响应 时 间 的 等 时 模式 处理 时 序 图 。 















apo 传输 输出 数 


图 9-43 ”等 时 模式 处 理 下 的 时 序 网 


首先 ， 系 统 将 IO 读 取 周期 的 开头 部 分 提前 (提前 的 时 间 为 偏 移 时 间 Ti) ， 以 使 所 有 的 
输入 数据 可 供 在 下 一 个 IRT 周期 开始 时 在 PN 子 网 中 传输 。 该 偏 移 时 间 Ti 可 由 用 户 进行 组 
态 ， 也 可 在 STEP 7 中 自动 确定 。 

然后 ，PROFINET 通过 PN 子 网 将 输入 数据 传输 至 IO 控制 右 。 调 用 同步 周期 中 汤 OB 
(OB61 ~ 0B64) 。 同 步 周 期 中 断 OB 中 的 用 户 程序 决定 过 程 响应 ， 并 及 时 提供 输出 数据 给 下 
一 个 IRT 周期 开始 时 使 用 。IRT 周期 (也 就 是 TDC 时 间 ) 的 长 度 可 在 STEP 7 中 自动 定义 ， 
也 可 由 用 户 进行 定义 。 

最 后 ， 在 下 一 个 IRT 周期 开始 时 提供 输出 数据 。 在 等 时 运行 〈( 即 与 时 间 To 同步 ) 的 方 
式 下 ， 通 过 PN 子 网 将 数据 传输 至 10 设备 并 传送 至 过 程 。 

整个 过 程 响 应 时 间 范 围 是 .“Ti + TDC + To" Æ “Ti + (2xTDC) + To”， 即 对 应 从 
输入 设备 到 输出 设备 的 传输 时 间 。 这 里 的 每 个 时 间 周 期 都 是 确 


I0.0 
P 因此 能 够 完全 同步 。 zm | 
.项 目 说 明 =] 
x3 目 完成 在 IRT 同步 域内 分 别 控制 两 个 I0 设备 同步 输 
出 。 通 信任 务 如 图 9-44 所 示 ， 项 目 所 需 硬件 见 表 9-4, Ej9-44 Jints 
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表 9-4 硬件 列表 























模块 名 称 订 货 号 数 量 
SCALANCE - X204IRT V4.3 6GK5 204 -0BA00 -2BA3 1 
PG/PC + 普通 网 卡 1 
CPU319-3PN/DP V3.2 6ES7 318 - 3EL01 -0ABO 1 
IM151 -3PN HS V3.0 6ES7 151 - 3BA60 - 0ABO 2 
IMISI -3PN V7.0 6ES7 151 - 3BA23 - 0ABO 1 


3. 系统 组 成 

本 例 描 述 PROFINET IO 的 IRT 等 时 模式 。CPU319-3PNZDP、SCALANCE X204IRT、 
ET200S IM151 -3PNHS 和 ET200S IM151 -3PNHS1 处 于 一 个 同步 域内 ，ET200S IM151 - 
3PN 处 于 同步 域外 。 在 同步 域内 ，CPU319-3PNZDP 为 同步 主 站 ， 其 他 设备 为 同步 从 站 。 
在 同步 域内 ， 所 有 设备 都 必须 支持 IRT， 即 集成 ERTEC 控制 器 。 同 步 域内 的 设备 采用 TIRT 
的 等 时 模式 ， 同 步 域外 的 设备 采用 RT 通信 方式 。 图 9-45 是 PROFINET IO 系统 的 网 络 
组 态 。 
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9-45 B IRT 的 PROFINET IO 系统 网 络 组 态 


4. 硬件 组 态 

(1) STEP7 项 目 组 态 

打开 STEP 软件 ， 在 SIMATIC Manager 单 击 工具 栏 中 的 占 按 钮 ， 弹 出 “New project" 对 
话 框 。 在 Name 栏 中 写 入 要 新 建 的 项 目 名 称 ， 然 后 点 击 “OK” 按钮 ， 在 SIMATIC Manager 中 
新 建 了 一 个 项 目 。 右 键 单 击 项 目 ， 弹 出 菜单 ， 插 入 一 个 S7 -300 站 。 双 击 SIMATIC 300 的 
Hardware 进行 硬件 组 态 ， 按 顺序 依次 插入 S7 - 300 的 机 架 、 电 源 模块 、CPU319-3PNZDP、 
SCALANCE X204IRT, ET200S IM151 -3PNHS ET200S IM151 -3PNHSI fll IMI51 -3PN。 组 
态 结果 如 图 9-46 所 示 。 
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Ethernet (1): PROFINET-IO-System (100) 


— |A rsio ë — . 
|R] CPU 319-3 PHADP 


7j" Tr t 


* z | Ethernet (1): PROFINET-IO-System (100) 


Device Humber E IP address... | Device Name Ürder number Firmware | Diagn... |I... S.. [ C.. 


1 a 192.168.0.2  [IWisi-3FNNS  SEST i51-38AG0-0APO v3.0 [163+ [Aetilshar| | 
> gg 192.168.0.3  |IMISI-3PENSI BEST 151-38A60-OARO v3.0 |6179* [Actilshar| | 
3 [gg 192.169.0.  [INISI-3PK — BEST 151-38A23-OABO |Vr.O |8175* [Actilshar| | 
& — dq 192.168.0.5  |SCALANCE-IZUATRT 5GES 204-0BADO-23A3 |V4.3 |8173* |acti| | | 
[ixi x4 [a --2-——2—a 2 map. £p -——-—3: e pi ER 








图 9-46 硬件 组 态 


(2) 组 态 ET200S PN HS 

用 鼠标 单 击 ET200S PN HS 图 标 ， 会 在 左下 栏 中 显示 该 I0 设备 的 模块 列表 。 依 次 在 硬 
件 列表 栏 内 ， 选 择 PM -E 模块 、 输 入 模块 和 输出 模块 ， 注 意 模块 的 订货 号 要 与 实际 配置 的 
模块 号 相同 ， 各 个 模块 属性 使 用 默认 方式 。 如 图 9-47 所 示 ，ET200S PN HS1 插入 相同 的 
模块 。 





s» (1)  IM151-3PHHS 





PN RIT E E Eri 

Bi EEA E | | ke | | 
2 [|J 200 mzeyesk m —  gesrim-umu-m | ul |  —  — ë 

sl «rivi — — pmeriu-emmiow bo osl| | | | 





图 9-47 ET200S PN HS 设备 的 模块 列表 


(3) 组 态 网 络 拓扑 

Pul *Ethemet( 1) :PROFINET -IO -System(100)” 总 线 ， 单 击 鼠 标 右 键 ， 在 弹出 菜单 
中 选择 “PROFINET IO Topology…”， 弹 出 拓扑 编辑 器 对 话 框 。 单 击 “ Graphic View” 选 项 
卡 ， 根 据 实 际 的 端口 连接 对 PROFINET IO 网 络 进行 组 态 。 参 考 图 9-48 编辑 拓扑 信息 。 

(4) 组 态 各 个 设备 的 IRT 通信 

再 次 单 击 “Ethermmet(1) :PROFINET -10 - System(100)” 总 线 ， 单 击 鼠 标 右键 ， 在 弹出 
菜单 中 选择 “PROFINET IO Domain Management…”， 弹 出 同步 域 管理 对 话 框 ， 双 击 “SL 
MATIC 300(1)/PN -10”， 即 IO 控制 器 CPU319-3PNADP， 弹 出 设备 属性 对 话 框 ， 在 同步 角 
色 中 选择 “Sync master”， 设 置 为 同步 时 钟 主 站 。 参 考 图 9-49 设置 同步 时 钟 主 站 。 
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Table view Graphic view | 0ffline/online comparison | 


Miniature View 


m5: 


SIMATIC 300(1) -一 一 | 
PICU 3193 PNP) 








Passive Components 


Dp n n n n 





[Move picture mode deactivated 


Update | Übject Properties... | Üptions... | Print | 
Cancel | Help | 








图 9-48 ”网络 拓扑 结构 


omain management - Ethernet{1) 
Syne Domain | mie Domain | 


Syne Domain 


Sync domain: [synzdonain-defexlt =| Hew | Delete | Eart | 
Send clock time | "| Details... | 
[ms]: 


Hodes 





Station / IO system 
SIMATIC 300(1) / PROFINET-IO-System (100) 


Add... Remove | 
Station / Device Hame - Class | IRT Üption Redundanc 


SIMATIC 300 (1) / (3) IMI51-3PN TEREN "S e 
SIMATIC 300 | 1! IM151—3PHHS Wnsynchronized iT Ps 
g Vnsynchronized RT uds 


Iinsynchronized RT, IRT bipes ced reliure mee 
Wnsynchronized RT 和 








Synchronization | 


Device Properties | à Parameters 
— z £y Configuration 


[E] Name of the sync domain syncdomain-def...- 
Ë] Device name 


Modules 国 Station 


- [8] IO system 
Display... | 国 Synchronization role 


HEX RT dass 
Le IRT option 















































图 9-49 设置 同步 时 钟 主 站 
然后 配合 (Cul》 键 ,通过 鼠标 选中 除了 IMISI -3PN 的 其 他 IO 设备 ， 单 击 “Device 
Properties” 按钮 ,设置 所 选中 的 IM151 -3PNHS 以 及 SCALANCE X204IRT 交换 机 设置 同步 时 钟 
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从 站 ， 并 选择 IRT Option Jj “High performance" , 2-5 Kl 9-50 设置 同步 时 钟 从 站 和 IRT 选项 。 
TR properties me -— (EJ 


Synchronization | 





Parameters Value 
zi €y Configuration 
HË] Name of the sync domain syncdomain-def... 
E] Device name 


HEJ Station SIMATIC 300(1) 




















HE] IO system PROFINET-IO-S... 
—[8] Synchronization role 


HJ RT class IRT 
(&] IRT option high performance 

















Cancel | Help | 
图 9-50 设置 同步 时 钟 从 站 和 IRT 选项 


(5) E PROFINET IO 系统 的 发 送 时 钟 
在 同步 域 管理 对 话 框 中 设置 发 送 时 钟 Send clock 为 1.0ms, 该 时 间 就 是 等 距 的 通信 周期 
TDC。 单 击 对 话 框 中 的 “Details…” 按钮 ， 弹 出 同步 域 详细 信息 ， 其 中 黄色 部 分 为 CPU 端口 
(RERE) 的 IRT 预 留 佛 宽 部 分 ，IRT high performance 数据 在 这 部 分 预 留 的 时 间 段 内 进 
行 传输 ， 亮 绿色 为 CPU 端口 (发 送 或 接收 ) 的 RT 预 留 带宽 部 分 。 其 他 上 暗 绿色 部 分 为 开放 
允许 TCP/IP 或 其 他 的 RT 数据 通信 。 参 考 图 9-51 设置 同步 域 发 送 时 钟 详细 信息 。 


























nem management - Ethemet(l) I xm 
Sync Domain | unr Tomain | 
r Sync Domain 
Sync domain: [syucdonsin-default "| New | Delete | Edit | 
Send clock time || ppp e [3 Details... 
ns]: 
r Hodes 
n T 
smarid Details - Sync Domain mm 
Maximum bandwidth for cyclic data: [so0. 000 Hs 
Bandwidth used for cyclic data: [ET 290 Hs 
E Free bandwidth for TCP/IP: [aez. T10 Hs 
hd 
500. 000 Hs 
SIMATIC 303 
SIMATIC 150.000 Hs 
SIMATIC 
SIMATIC 
SIMATIC 
1 | Cyclic data 
Devic Upper limit for IRT: [150.000 Hs = m -| 3 
[m Calculated allocation f: [s0. 250 Hs PROFINET-IO-System (100) 
Modules O Calculated allocation fo [T.40 TM PRÜFINET-IU-System (100) 
Dis 
CHE SN 














图 9-51 设置 同步 域 发 送 时 钟 
204 


(6) 设置 PROFINETIO 系统 更 新 时 间 

双击 “Ethernet(1) : PROFINET -IO -System(100)” 总 线 ， 弹 出 PROFINET IO 系统 属性 对 话 
框 ， 在 “Update Time” 选 项 卡 中 ， 可 以 根据 实际 的 需求 对 RT 设备 设置 刷新 时 间 ， 在 等 时 模式 需 
要 与 发 送 时 钟 的 周期 一 致 ， 即 1. 0 ms。 参考 图 9-52 设置 PROFINET IO 系统 属性 。 


Properties - PROFINET IO-System mm 





General Update Time | 
Communication allocation (PROFINET IO) [100.0 | % 


Send clock: E 000 Y | E 


-Üverview of all IO devices: 

(D... [Device Name | Type |RT Class |IRIOption  |Mode | Update Time (ms) 
IM151-3PNHS IM151-3PN High performance Automatic 1.000 (read-only) 
IM151-3PNHS1 IM151-3PN High performance Automatic 1.000 (read-only) 
IM151-3PN IM151-3PN Be Fixed update time 8.000* 
SCALANCE-X204IRT SCALANCE X-200 High performance Automatic 1.000* (read-only) 














em | nae | 





K| 9-52 PROFINET IO 系统 更 新 时 间 设 置 


(7) 设置 同步 周期 中 断 
双击 CPU， 弹 出 CPU319 属性 对 话 框 ， 选 择 “Synchronous Cycle Interrupts” 选项 卡 ， 单 
ib “IO system no. ”选择 PROFINET IO 总 线 的 标号 100。 参 考 图 9-53 设置 同步 周期 中 断 。 





Retentive Memory Interrupts | Time-of-Iay Interrupts 
Cyclic Interrupts | Diagnostics/ Clock | Protection | Communication | Web 
General | Startup synchronous Cycle Interrupts | Cycle/Clock Memory 


Frocess image 


partitionts) Delay time 
Priority IO system [e.g L4) GFC126 / — 


100 = n | 30.000 Hs 


Details 


| | 0. 000 Hs 


| | 0. 000 Hs 


| | 0.000 Hs 


图 9-53 ”同步 周期 中 断 
单 击 该 页 面 中 的 “Details” 按 钮 ， 由 于 CPU319 只 支持 过 程 映像 分 区 1， 所 以 设置 过 程 
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映像 分 区 为 “1”。 参 考 岁 9-54 进行 0B61 的 详细 设置 。 





r Application 


Priority: 
Facto Data cycle [ 
Application cycle [Hs]: [1000. 006 E hi =| x [1000. 006 


Delay time [Hs]: [50.000 = WW Automatic settings 


Process image partitionísz): [: | 
Ti/To made: [Automatic "| 
Time Ti (read in process [138.000 = 


TiMin...TiMax [ 
Time To (output process [rar 000 [esl 
ToMin...ToMax [ (141.000... 1000. 00 [rex] 


-I/ü 
IU system no.: 100 - 


Timebase [ |1.000 





Factor Transmit cycle [ 


Data cycle [Hs]: [1000. 006 = [: -] x [1000. 006 








ca | 





图 9-54 0B61 的 详细 设置 
(8) 设置 参与 等 时 同步 的 TO 设备 
对 于 参与 等 时 同步 的 分 布 式 I0 设备 ， 例 如 ET200s IM151 -3PN HS， 双 击 该 设备 硬件 组 
态 的 PN - IO H, RA PN - 10 属性， 分 配 IO 设备 的 等 时 模式 为 0B61。 参 考 图 9-55 
进行 PN - IO 的 详细 设置 。ET200S IM151 -3PN HS1 也 采用 同样 的 设置 ， 其 他 选项 保持 默认 
即 可 ， 可 见 Ti fü To 的 时 间 已 被 STEP 7 自动 计算 。 





General | Addresses | Synchronization | Media Redundancy IU Cycle | Shared Device 





Update Time 


Mode: [Fixed factor "| 


Factor Send clock [ms] 
Update time [mz]: [1:000 "| = E — r] E [mum —— 


r Watchdog Time 





Humber of accepted update cycles with missing IU 


Watchdog time [ms]: 








r-Isochronous Mode 


Ássign IU device in isochronous DEB1 


pn eds le 1000. 000 Data cycle [H  |1000. 000 
Ti/To mode: [in the network -] 


Time Ti (read in process [138.000 =] 
. 980. 000 一 


TiMin...TiMax [ (138.00D.. 
Timebaze Ti/To [ 


Time To (output process values] [tar 000 = 


ToMin...ToMax [ (141. 000. .. 1000. 00 


ochronous Mode Modules / Submodules. 


1. 000 








KI 9-55 设置 I0 设备 的 PN -IO 属性 
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单 击 该 页 面 的 “Isochronous Mode Modules/Submodules" 按钮 ， 可 以 查看 和 设置 使 用 等 时 
模式 的 子 模块 。 参 考 图 9-56 使 用 等 时 模式 子 模块 。 


Isochronous Modules / Submodules 


Isochronous mode operation 





S] Slot f Name — 
[&] (0) IM151-3PNHS 
(&] (1) PM-E DC24/48V/ AC24/230V 
图 (2) 2DO DC24V/0.5A HF 
[E] (3) 4DI DC24V HF 














图 9-56 使 用 等 时 模式 的 子 模块 


(9) 设置 I0 设备 中 的 模块 

在 硬件 组 态 中 双击 模块 ， 例 如 4DI DC24v HF， 可 以 看 见 相 应 的 参数 已 经 被 自动 修改 以 
适应 等 时 模式 。 过 程 映像 区 如 图 9-57 所 示 ， 该 模块 的 过 程 映像 区 已 经 被 设置 为 PIP1， 即 分 
区 1。 模块 参数 如 图 9-58 PR, 输入 延迟 为 0. 1 ms, 


Properties - 4DI DC24V HF - (R-/53) 


General | Addresses Parameters | 


Parameter 








[8] Hardware interrupt 
HEJ Input delay 





















































[8] Diagnostics: short circuit to M 
EE Channel 0 
[8] Trigger for hardware int... 
: EH Channel 1 
Properties - 4DI DC24V HF - (R-/53) Ea [8] Trigger for hardware int... 
| H Channel 2 
General Kidresses | Parameters | 国 Trigger for hardware int... 
Inputs = T E n m 
rigger for hardware int... 
Start: | ; [o Process image: 
图 9-57 DI 模块 的 过 程 映像 区 图 9-58 10 设备 中 DI 模块 的 参数 


对 于 模块 的 地 址 区 应 在 CPU 的 过 程 映 像 区 内 ， 如 果 等 时 的 模块 超出 了 CPU 的 过 程 映 像 
区 的 范围 ， 那 么 可 以 修改 模块 的 地 址 区 到 CPU 的 过 程 影响 区 内 。 参 考 图 9-57 所 示 过 程 映 像 
区 ， 可 以 增加 如 图 9-59 所 示 CPU 过 程 映 像 区 的 范围 ， 以 包含 超出 的 地 址 区 间 。 

最 后 右键 单 击 CPU ， 弹 出 菜单 ， 选择 “PROFINET IO Isochronous mode”， 弹 出 等 时 模式 
对 话 框 ， 如 图 9-60 所 示 。 其 中 详细 说 明 等 时 模式 相关 的 时 间 。Application cycle = Data cycle 
= send clock =1.0ms，0B61 的 延迟 时 间 delay time =30us， 以 及 模块 的 正和 To 时 间 全 部 自 
动 计算 。 组 态 完成 后 ， 保 存 编译 该 项 目 。 

(10) 编写 用 户 程序 并 下 载 测试 

JE STEP 7 的 SIMATIC Manager 中 插入 并 打开 OB61, ， 编 写 如 图 9-61 所 示 程 序 。 

首先 调用 SFC26 ， 刷 新 过 程 映 像 分 区 1 的 输入 地 址 区 ， 即 读 入 输入 信息 。 然 后 调用 同步 
程序 ， 如 果 10.0 为 1, 那么 Q0.0 和 Q1.0 为 1。 最 后 调用 SFC27 ， 刷 新 为 过 程 映像 分 区 !1 的 
输出 地 址 区 ， 即 同步 输出 Q0.0 和 Q1.0。 
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Properties - CPU 


Cyclic Interrupts | Diagnostiez/Clock | Protection | Communi cation | Web 
Time-of-Day Interrupts 
Cycle/Clock Memory 


Retentive Memory | Interrupts | 


General | Startup | Synchronous Cycle Interrupts 





Cycle 

[V Update DB1 process image cyclically 

Scan cycle monitoring time 
T 

Scan cycle load from communication po ^ —— 


[| Frioritized OCM communication 


Minimum scan cycle time 


Size of the process-image input 
Sire of the process-image output 


ÜB85 - call up at ID access Ho ÜB85 call up 


Clock Memory 
[^ Clock memory 


Memory Byte: 








Cancel | Help | 


图 9-59 CPU 过 程 映像 区 








(C 








Isochronous Mode 


CPU: 


Isochronous mode application: 


CPU 319-3 PN/DP = 
ose: "| 





r- Application details 
Application cycle [Hs]: 
Delay time [Hs]: 


Data cycle [Hs]: 


[1000. 000 
[so. 000 
[1oo0. 000 


Process image 


和 一 一 一 一 一 一 


Details... | 


IO system number: 100 Ai 


|Ti/Te mode [Ti — — |TiMin — [TiMax — |To —  [|TeMin — |ToMax — [TicTi... | 


Automatically 138.000 138.000 990.000 141.000 141.000 1000.000 1.000 








-IO devices in isochronous mode 


| Address | Designation — |PIPs — [Ti/To... [Ti |T —  [TiMin  [|TeMin — |rTieTi... | 





141.000 1.000 
141.000 1.000 


138. 000 
138. 000 


138. 000 
138. 000 


141. 000 
141. 000 


inde 
in th... 


1 (100) 
2 (100) 


IM151-3PNHS il. 
IM151-3PHH51 1, 








rModules / submodules 





0 IM151-3PNHS m 

1 PM-E DC24/48V/ ... 一 no T c m —— 

2 200 DC24V/0.5À HF 1 yes 一 == == 100. 000 
3 4DI DC24V HF 1 yes = ss 100. 000 s 





«| " + 














Help | 


Close | 





图 9-60 ”等 时 模式 配置 结果 


ARTAR: Title: SARPI: Title: 























刷新 过 程 映 象 分 区 1 的 输 六 地 址 区 同步 程序 
26 I0.0 Q0.0 
Update Proc | | į } | 
Image Inpu 
UPDAT PI 81.0 
EN NO į ) | 
#16#1 PART RET VàÀL  —NWO 
FLADDR j-MW2 














tS JE: Title: 


刷新 过 程 映 象 分 区 1 的 输出 地 址 区 





SPC27 
Update Qutputs on 
I/O Module 
"UPDAT PO" 
EN ENO 





B#16#1 -PART RET VAL |-Mw3 











图 9-61 用 户 测试 程序 


5. 通信 测试 
当 10.0 为 1 时 ,处 于 两 个 不 同 IO 设备 上 的 Q0.0 和 Q1.0 同时 输出 1， 完 成 等 时 间 步 操作 。 


9.3 PROFINET CBA 通信 


9.3.1 PROFINET CBA 的 用 户 程序 接口 


PROFINET CBA 接口 是 PROFINET 组 件 的 接口 ， 每 一 个 PROFINET 组 件 都 存在 一 个 接 
口 ， 通 过 该 接口 ， 组 件 之 间 以 及 组 件 与 HM 系统 之 间 就 可 以 相互 通信 。 接 口 类 型 主要 分 为 
两 种 : 一 是 PROFINET interface DB ， 另 一 个 是 HMI interface DB。 通 过 刷新 PROFINET inter- 
face DB, S7 控制 右 就 可 以 读 到 CBA 的 数据 ， 而 刷新 PROFINET interface DB 的 方式 分 为 两 
种 ,一 是 自动 刷新 ， 二 是 通过 用 户 程 序 接 口 刷 新 。 与 自动 刷新 相 比 ， 用 户 程 序 接口 刷新 的 方 
式 在 处 理 CBA RT 通信 更 能 满足 用 户 的 要 求 。 

STEP 7 软件 提供 一 系列 功能 块 来 执行 CBA 的 接口 刷新 ， 如 图 9-62 中 有 红色 方 框 的 标示 。 

表 9-5 列 出 了 用 于 刷新 CBA 的 系统 功能 块 与 标准 功能 块 。 

表 9-5 刷新 CBA 的 系统 功能 与 标准 功能 块 


















































系统 功能 /功能 块 作 N 

FB88 *PN InOut" CP 和 Interface DB 之 间 交 换 数 据 

FB90 *PN InOut" 用 于 S7 - 400 的 CPU 

SFC112 "PN IN" 刷新 PROFINET 控制 器 CBA 接口 DB 的 所 有 Input fH 
SFCII3 *PN OUT" 刷新 PROFINET 控制 器 CBA 接口 DB 的 所 有 Output 值 

SFC114“PN_DP” TE PROFINET 控制 器 作为 CBA 代理 组 件 时 ， 刷 新 所 有 本 地 与 远程 的 组 件 互 连 

FC10 “PN_IN” 智能 的 PROFIBUS 从 站 作为 CBA 组 件 时 ， 刷 新 PROFIBUS 设备 接口 DB 的 所 有 Input 值 
FC11 “PN_OUT” 智能 的 PROFIBUS 从 站 作为 CBA 组 件 时 ， 刷 新 PROFIBUS 设备 接口 DB 的 所 有 Output ffi 
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(ZksrCii2 PM IN PROFIne2 
ig 于 Cl13 PM OUT PROFInez 
E 下 Ell+ PM DP PROFIne2 
(zksFCi26 SYNC PI IO FUNCT 
(gRsFCI27 SWNC PO 10 FUNCT 
* gg 55-57 Converting Blocks 
* Kg IEC Function Blacks 
* gg Organization Blacks 
* Eg PID Control Blacks 
* Mg Communication Blacks 
+E 11-57 Converting Blocks 
* Bg Miscellaneaus Blocks 
+ sIMATIC NET CP 
+- Redundant IO CGP 
H-È Redundant IO (N1) 
«i i pay ET2005 FC 
pe PROFIMET 5ystem-Library 
- Ag CP 300 
Cc PBGS PN InOut CP 300 
- Eg LI-De-slave 
T FCO PM IN PROFINET 
(ZkFCii PM OUT PROFINET 
Œ osz no nri 
iz obie RACE AT 
- gg WinLC PN 
Œ 0532 mno RTI 
T 268s OBML FLT 
{E oeie RACK RLT 
- Eg ceu 300 
E oea: Ijo FTI 
本 O636 RACK FLT 
=) gg CP 400 


PM InOut CP 400 
PN InOut Fast CP 40D 


jo Rri 





[9-62 刷新 CBA 接口 的 功能 块 
9.3.2 项 目 介绍 
1. 项 目 说 明 


本 项 目 通 过 使 用 STEP 7 软件 创建 PROFINET 组 件 ， 再 使 用 iMAP 图 形 化 软件 连接 组 件 
的 接口 完成 组 件 之 间 的 数据 交换 任务 ， 如 图 9-63 所 示 。 





CPU319Function_1 


PN Ini I2 I2 PN Outi 
dE CPU317Function 1 | 
PN In2 I2 I2 PN Out2 


PN In3 R4 R4 PN Out | 
UI1 Lifestate CPU319Function_2 
PN In2 R4 R4 PN Out2 
UIL Lifestate 


UIL Lifestate 





图 9-63 通信 任务 
项 目 主 要 便 件 组 成 见 表 9-6。 
表 9-6 硬件 列表 











模块 名 称 订 R 号 数量 模块 名 称 订 货 号 数量 
SCALANCE X208 6GK5 208 -0BA00 -2AA3 | 1 ||CPU319-3PN/DP v2. 4 | 6ES7 318 - 3ELO00 -0ABO 1 
PG/PC + 普通 网 卡 1 |CPU317 -2PN/DP v2.2| 6ES7 317 -2EJI0-0ABO 1 
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项 目 主要 软件 组 成 见 表 9-7, 
表 9-7 软件 列表 








软件 名 称 版 本 软件 名 称 版 本 
STEP 7 V5.5 SP2 iMAP V3.0 
SIMATIC iMap STEP7. AddOn V3.0 














2。 系 统 组 成 


CPU319-3PN/DP 作为 一 个 独立 体 组 件 ， PG/PC 
提供 2 个 工艺 功能 与 其 他 组 件 通信 ， 通 过 PN | | 
接口 连接 到 PROFINET 网 络 上 。 带 有 STEP 7 = 
与 iMap 软件 的 PG/PC 通过 普通 网 卡 连接 到 PROFINET 


PROFINET 网 络 上 。CPU317 - 2PN/DP 作为 

一 个 具有 代理 功能 的 标准 组 件 ， 通 过 PN E 

口 连接 到 PROFINET 网 络 上 。 整 个 网 络 配置 E TI 
如 图 9-64 所 示 。 EB M 


CPU 319-3PN/DP 
9.3.3 STEP 7 项目 组 态 


首先 设置 PG/PC 的 网 卡 IP 地 址 为 
192. 168. 0. 100 ， 打 开 PC 的 网 络 连接 ， 在 本 地 连接 属性 中 双击 TCP/IPv4 项 ， 打 开 TCPZIPv4 
属性 ， 按 图 9-65 所 示 来 设置 IP 地址 。 





CPU 317-2PN/DP 


图 9-64 项 目 网 络 配置 


了 本 地 和 连接 属性 Internet 协议 版 本 4 (TCP/TPv4) 属性 7E 
网 络 ”| 共享 


人 TERNE I E. AN 
E* sisia HARR MER SERE RE 














CREOL) ^ Gig IP 地 址 (0) 


此 连接 使 用 下 顺 目 0) nra ETT 
„à. SIMATIC Industrial Ethernet [ISO] ^ IP HN m 168 
-&. PROFINET m RE Protocol V2.0 
arnet Hh P/IP = TER n: m .255 ,255 


SHAPES 00: 





























自动 获得 DNS 服务 器 地 址 名 ) 
四 | © 使 用 下 面 的 DHS 服务 器 地 址 CD: 
HAU 首选 ms AAP: 
备用 DHS HRESE 0: 











加 退出 时 验证 设置 CL) SR... 
































9-65 PC 的 IP 地 址 设置 


然后 在 STEP 7 中 选择 “Options” 菜 单 下 的 Set PG/PC interface, 设置 PG/PC 的 接口 为 
TCP/IP (Auto) —»SiS191 以 太 网 。 
在 STEP 7 中 新 建 一 个 项 目 “NET_CBA”。 在 该 项 目 中 插入 2 个 S7 -300 站 ,分 别 重新 
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命名 为 CPU319, CPU317, ， 如 图 9—66 所 示 。 





S SIMATIC Manager - [MET CBAÀ -- DAProgram FilesxSiemensyVstep7AsZprojMWMET CBA] 














amaA 
Bp File Edit Inset PLC View Options Window Help AGE 
|DO |r| 和 Bade |a Sa | aa EE S | 3 || <No Filter > | Ra aame? 
E- Ep ET CEA| CPV31T CPU319 HUMPI (1) 
C crusiT 
[HH cEU319 


图 9-66 新 建 项 目 并 插入 站 点 
1. CPU319-3PN/DP 组 态 
(1) CPU319-3PN/DP 硬件 组 态 
选中 站 点 CPU319， 双 击 右 侧 的 Hardware 岁 标 ， 打 开 硬 件 组 态 界面 。 依 次 插入 机 架 
(RACK) 、 电 源 模 块 PS307 5A 以 及 CPU319-3PNZDP。 
插入 319-3PN/DP 时 ， 会 弹出 PN - IO 的 属性 对 话 框 ， 设 置 IP 地 址 为 192. 168. 0. 1， 并 


单 击 “Subnet” 列 表 右 侧 的 “New” 按 钮 ， 新 建 一 条 工业 以 太 网 Ethernet (1) ， 并 将 CPU FE 
接 在 这 条 Ethernet 上 ， 如 图 9-67 所 示 。 


Properties - Ethernet interface PIN-IO (R0/S2.3) 


General Farameters | 


If a subnet is selected, 


the next available addresses are 
suggested. 


IP address: 192. 168.0. 1 peus 

Í* Do not use router 
Subnet mask: |255, 255, 255.0 

(C Wse router 


Address: | 


Subnet: 





图 9-67 | CPU319 Ethernet 属性 设置 





在 插入 319-3PN/DP 时 ， 还 会 弹出 一 个 对 话 框 ， 询 问 是 否 建立 一 个 PROFIBUS 子 网 ， 在 
这 里 不 需要 PROFIBUS 网 络 ， 所 以 直接 单 击 “OK” 按 钮 即 可 。 
组 态 完 成 后 的 结果 如 图 9-68 所 示 。 






PS 30T 5A 


Ethernet d) ; PRÜFINET-IQ-System (00) 
CPU 319-3 PH/DP 





图 9-68  CPU319 硬件 组 态 图 
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(2) CPU319-3PN/DP 程序 编译 

打开 CPU319 - 3PN/DP 站 的 主 程序 块 OBI, TE Libraries 中 找到 SFCI12 和 SFC113 。 
SFC112 要 放 在 程序 开头 ， 如 Networkl 中 ; SFC113 要 放 在 程序 结尾 ， 如 Network3 中 ;而 其 
他 数据 处 理 可 以 放 在 它们 之 间 ， 这 里 没有 编写 程序 。SFC112 和 SFC113 的 输入 变量 DBNO 写 
A W#16 扣 ， 意 味 着 SFC112 和 SFC113 刷新 PN 的 所 有 接口 。 程 序 如 图 9-69 所 示 。 


Pe tdm SFC8? C DIAG COM FUNMC Hetwork 1: Title: 
ER SFC9U H CTRL HF FUNCT 

ick SFC100 SET CLKS CK, FUNC 

ick 5FCl0l RTM CLK_FUNC 

ick sFCiü2 RD DPARA IO FLUMCT 


ic SFC103 DP. TOPOL DP s "PN IN" - 
ic SFC1U4 CIR PGM, CNTL 
ick SFC105 READ SI PMC FLINC 时 1B# — DENO RET VAL. i2 


ick SFCiü6 DEL SI PMC FUMC 
JE 5FC107 ALARM DQ PMC FUNT 
ick SFC108 ALARM D PMC FUNC Wetwork 2: Title: 
:dt SFC109 PROTECT PaM CNTL 
ick 5FC113 PM OUT PROFIne2 


ick 5FC114 PM DP PROFInez 


CXuRSFCi26 S5YMC PI IO FUMCT 
|o dERSFCIZ7 SYNC PO IO FUNCT 
B rē 55-57 Converting Blocks 

H-E Organization Blocks 


HHE Communication Blocks 
È SIMATIC NET CP 
H-E CP 300 

Egg CP 400 

H-E Asi 

p» Redundant IO CGP v40 
{È Redundant IO MGP v31 
ig» Redundant IO CGP v51 
QS CFC Library 

ih PCS 7 AP Library V71 
ie PCS 7 Library 71 



































Heivork nius: 








图 9-69 CPU319 站 程序 设计 


(3) 创建 PROFINET 组 件 接口 

右键 单 击 CPU319 -3PN/DP 站 ， 在 下 拉 沫 单 中 选择 “Create PROFINET Interface” 项 ， 
弹出 PROFINET XO ikar, RAAN Add function ， 添 加 2 个 功能 ， 并 修改 默 
认 名 称 为 CPU319Function_1 、CPU319Function 2。 同一 项 目 中 CBA 组 件 功能 名 必须 不 同 。 结 
果 如 图 9-70 所 示 。 


PROFINET Interface - New/Open 区 下 








Storage path (5T Project): 


D:\Program FilesiSiemenzkStepTisTprojAWET CBAXWET CBÀ. sTp Browse 


























zi By NET CBA Function name Function is ac... Version 
3H CPU317 ili CPU319Fundion 1 口 0.0 
ES lii CPU319 iilii CPU319Function 2 o 0.0 


Ż a CPU 319-3 PN/DP 


-ii Add function 
E ; i 
























































图 9-70 添加 功能 
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在 CPU319Function 1 下 由 PN blocks FB Add PH block ， 弹 出 一 个 对 话 框 ， 直 接 单 
击 “OK” 按 钮 选择 默认 状态 添加 PN 接口 数据 块 DB1。 若 DB1 不 在 Assigned PN blocks 列表 
中 ， 而 是 位 于 右 下 方 的 Available blocks 列表 中 ， 则 单 击 a | 将 DB1 移 到 Assigned 
PN blocks 列表 内 。 如 图 9-71 所 示 。 








PROFINET Interface - New/Open 


Storage path (ST Froject): 


D:\Program Files\Siemens\StepT\sTproi\HET CBAXNET CEA. sTp 


EB NET CBA m Assigned FH blocks 
H- CPUS17 
zB CPU318 
白 - 圈 CPU 319-3 PN/DP 
WE Add function 
; CPLIS19Functian 1 
ÈE] PN blocks 











r Available blocks 


HMI blocks Symbolic name PROFINET proper... 


Hii CPU319SFunctian 2 














0K | 





图 9-71 分 配 数据 块 DB1 


tl On ||， 打开 PROFINET 接口 编译 器 ， 创 建 DB1 的 PN 接口 变量 ， 分 别 新 建 一 
个 输入 和 输出 变量 为 整 型 ， 保 存 后 关闭 ， 如 图 9-72 所 示 。 


AE PROFINET Interface DB1 -- NET_CBA CPUS31MCPU 319-3 PN/DP 





Interface - Normal [Contents Of: 'PROFINET Interface-DBAPN Input" 


ili cPu319Function 1 
Address Interconnectahble |n | MES PM Inl I2 Um 


























s H PN | Input 
D PN_Output 
BEN 57 Variable 

: fc Not assigned 





FE PROFINET Interface DEL -- NET CEAVCPUSISACPU 318-3 PN/DP [Er] pgs 


Interface - Normal [Contents Of: 'PROFINET Interface-DBAPIN, Output 


Wi cPus15Function 1 
EG] PROFINET Interface-D8 Om see lies Iesse M MES PNIM IR T2 Ph 








T PN Outl bd) 2.0 

E PIN Input 
H ua Bool 
H- BN Output Byte s E 
E 87 Variable Char 


^a Not assigned rm 


[nd 


Real 

Date 
Time Of Dawy 
Time 

S5Time 
Date And Time 
String 

Array [27.72] ol 
Struct 

UDT «nrz 





























9-72 创建 PN 接口 变量 
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在 CPU31I9Function 2 P {E PN blocks HPA Add PH block ， 弹 出 一 个 对 话 框 ， 直 接 单 
击 “OK” 按 钮 选择 默认 状态 添加 PN 接口 数据 块 DB2, DB2 的 PN 接口 变量 均 使 用 实 型 ， 配 
置 方法 和 DB1 完全 一 致 ， 此 处 不 再 歼 述 。 

(4) 创建 PROFINET 组件 

右键 单 击 CPU319 站 ， 在 下 拉 菜 单 中 选择 “Create PROFINET Component” 项 。 弹 出 创建 
组 件 对 话 框 ， 在 “Component Type” 选 项 卡 下 ， 组 件 类 型 中 选择 “Singleton component”, Æ 
刷新 PN 接口 选择 “via user program (copy blocks)”， 如 图 9-73 所 示 。 单 击 “OK” 按钮 ， 
开始 创建 组 件 。 


| Create PROHINET Component 
General [Component Type | Functions | Storage Areas | Additional Froperties | 


Component type 


(^ Standard component 


(T 
(C 


(* Singleton component 


Updating the FH Interface 


(* via user program (copy blocks) 


(^ automatic (at the scan cycle check point) 


Cancel Help 





图 9-73 创建 PROFINET 组 件 


2. CPU317 -2PN/DP 组 态 

(1) CPU317 -2PNZDP 硬件 组 态 

采用 同 组 态 CPU319-3PNZDP 一 样 的 方法 ， 进 行 CPU317 -2PNZDP 的 组 态 。 将 CPU317 挂 接 
到 之 前 生成 的 Ethernet(1) E, IP 地 址 设置 为 192. 168. 0.2， 子 网 掩 码 为 255. 255. 255. 0, IUE BLA 
上 的 2 号 CPU fü f, Bj | ， 打 开 CPU 属性 设置 对 话 框 。 在 “Cycle/clock 
memory” 选 项 卡 中 ， 设 置 通信 人 负载 占用 扫描 循环 为 50% 。 如 图 9-72 所 示 。 

单 击 “OK” 按 钮 ， 关 闭 对 话 框 ,保存 并 编译 硬件 组 态 。 

(2) 创建 PROFINET 组 件 接口 

采用 与 创建 CPU319 的 PROFINET 组 件 接口 相同 的 方法 ,创建 CPU317 的 PROFINET 组 
件 接口 。 

在 CPU317 - 2PN/DP 站 下 添加 一 个 新 的 功能 ， 将 默认 名 称 修改 为 CPU317Function_1， 
并 在 CPU317Function_1 下 添加 PN 接口 数据 块 DB1。 当 DB1 出 现在 “Assigned PN blocks" 
列表 内 时 ， 单 击 | Open |， 打 开 PROFINET 接口 编译 器 ， 创 建 DB1 的 PN 接口 变 
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Properties - CPU 317-2 PN/DP - (R0/S2) 
Interrupts | em Interrupts Cyclic Interrupts 
liagnosticz/Clock NE | Lommuni cation 
General | Startup | Cyele/Clock Memory | ! Retentive Memory 
Cycle 
I 


Sean cycle monitoring time 


Scan cycle load from communication |50| 


DESS - call up at I/Ū access Ho ÜBB85 call up 下 


Clock Memory 
[ Clock memory 





图 9-74 通信 负载 设置 


r o aa 保存 后 关闭 。 以 上 步骤 的 具体 介 
绍 请 读者 参照 “CPU319-3PN/DP 组 态 ” 部 分 。 最 终生 成 的 PN 接口 变量 如 图 9-75 所 示 。 






ql: PROFINET Interface DB1 -- NET CBAXCPUSTTACPU 317-2 PN/DP mimis) 区 号 















































Interface - Normal Contents Of: 'PROFINET Interface-DBXPN Input! BlicPUs1 Function. 1 
日 -各 PROFINET Interface-DB Interconnectable | HMI [ mts PAME NITET 
+- PN Input PM Ini R4 
pe eU PN Output 
口 L1 
: -g 57 Variable 
HaT Not assigned 
JE PROFINET Interface DB1 -- NET CBAXCPUSTAZACPU 317-2 PN/DP =p EE 区 号 
Interface - Normal Contents Of: 'PROFINET Interface-DBXPM Output 5 
BE CPUS17Function 1 
cid PROHNET Interface-DB PM In2 I2 I? Pr 
+- PN Input PM Ini R4 BOOL Pr 
= UIL L 














+- PN Output 
Cu S7 Variable 
War Not assigned 

















图 9-75 创建 的 PN 接口 变量 


(3) 创建 PROFINET 组 件 

右键 单 击 CPU317 站 ， 在 下 拉 荣 单 中 选择 “Create PROFINET Component" 项 ， 弹出 如 图 9-76 
所 示 的 创建 组 件 对 话 框 ， 在 “Component Type” 选 项 卡 下 ， 在 组 件 类 型 中 选择 “Single- 
ton component”， 在 刷新 PN 接口 选择 “automatic (at the scan cycle check point)”， 单 击 
“OK” 按 钮 ， 开 始 创 建 组 件 。 
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2 Create PROFINET Component 
General [Component Type ] Functions | Storage Áreas | Additional Properties | 


Component type 


(^ Standard component 
{+ 


(^ 


(* Singleton component 


Updating the FH Interface 


f via user program (copy blocks] 


te automatic [at the scan cycle check point] 











图 9-76 创建 CPU317 的 PROFINET 组 件 


9.3.4 用 iMap 组 态 和 下 载 组 件 


1. 导入 组 件 
打开 iMap V3. 0 软件 ， 在 界面 右 侧 Project Library 栏 中 右 击 ， 弹 出 沫 单 ， 选 择 “Import 


Components” 叶 入 已 生成 的 组 件 ， 如 图 9-77 所 示 。 














lij Libraries x ll Import component [ee] 
Project library Search im: | |) STCBACompProj ~| emm 
7 D : 
: Import components... si y E 
goi cpu317-[edd17b90-e0bd-4378-bd6f-aecalbb36c59]-0.0.0.0 
cpu319-[12b510b8-273d-4633-&dff-3d333063d4e2]-0.0.1.0 
eee Ctrl - A NE cpu317-[eb4180c5-7f9d-434d-a926-b331db860aea]-0.0.0.0 
Am ; cpu319-{12b510b8-273d-4633-8dff-5d333063d4e2}-0.0.0.0 
IE-PB-Link_PN_1,5MB aud-{BB 7817BA-3240-41C7-955F-EC1024FA4BBE}-1.2.0.0 
View k xl IE-PB-Link, PN, 12MB aud-[AE202D74-4CBB-Abec-BBB5-591C4716662F]-1.2.0.0 
TE | IE-PB-Link PN. 187KBaud-[74 105EAG-1FÜü8-AGFC-BÜF7-3DCA335EB186]-1.2.0.0 
Auto arrange ; IE-PB-Link PN. 500KB aud-[08D35490-8F00-4438-A84E-34DDABEB 3A77]-1.2.0.0 
| F |" 
Properties... LL 
计算 机 





“二 
th File name: | Id | Üpen 
网 络 l [Component Ra ————— 

File type: Component [X*.xml) im] Cancel 











图 9-77 导入 组 件 

找到 相应 的 文件 夹 ， 将 XML 文件 导入 到 “Project Library" "P, TE Preview 栏 中 可 以 看 到 
预览 的 组 件 图 形 。 将 组 件 从 Project Library 栏 中 拖 到 Plant chart 栏 中 。 如 图 9-78 所 示 。 

2. 用 iMap 进行 组 件 互 连 

在 Working range 中 ， 单 击 进 入 Network view, TE iMap 的 网 络 拓扑 图 中 ，CPU319-3PN/ 
DP 和 CPU317 -2PNZDP 均 是 singleton component, IP 地 址 自动 产生 ,与 STEP 7 里 的 设置 保 
RE—34, Network view 如 图 9-79 所 示 。 

在 iMap 中 选择 “Project” 菜 单 中 的 “Properties”， 弹 出 属性 对 话 框 ， 选 择 “ Interconnec- 
tions” 选 项 卡 ， 可 以 根据 需要 设置 循环 时 间 和 非 循 环 时 间 。 在 本 示例 中 ， 选 中 cyclical, S 
级 选 fast， 并 且 调 整 RT 传输 周期 为 16ms。 设 置 界面 如 图 9-80 所 示 。 
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I [cba - DAProgram Files\Siemens\iMapiprojects *] - SIMATIC iMap eo E 
Project Edit View Insert Online Library Options ? 




















88s B F| |E ? || Evi & 
it. Project tree X Working range Mi Libraries x 
WE Fla... HI Heteor... S Chart ... Project library 
mE CPU317Function_1 3s Plant chart 
-i CPUSTSFunction 1 - CPU319 CPU317 
dE CPU3iSFunction 2 ~ 
" i i 
dm CPU31TFuncti.. gH CPU31SFuncti.. 少时 CPU319Functi... 
+ 
TETE ~ stdlib - DåPragram Files\Siem... X 


EE ?lant view 四 Hetwork ... ib Project view 


192,168,0.2 
CPU 317-2 PN_DP 


CPU317Function. 1 


132.169.0.1 
CPU 319-3 PN. DP 





Functions: 2 
r 
UInfe x 
P Gen.. (D Generate | gf Online/Offline conparisor| E Utiliza 
| Reference object | | | Time stamp 
Open projet 'DAProgram FilesvsiemensyifvlaPvPrejectsvcba' ... 2015/1/19 10:05:.. 
Action completed 2015/1/19 10:05:.. 


ee 2015/1/19 10:05:.. 








图 9-78 插入 组 件 


BE Plant view M Hetwork ... sa Froject view 
132.158.0.2 ^ 
CPU 317-2 PN DP 


CPLISiTFunction 1 


132.158.0.1 
CPU 319-3 PN DP 


Functions: 2 


图 9-79 组 态 完成 的 Network View 

回 到 Plant view 栏 ， 根 据 工艺 要 求 连接 组 件 。 可 以 采用 以 下 方法 进行 组 件 连接 : 用 鼠标 
单 击 CPU317Function_1 的 输出 接口 变量 PN Ou, ， 出 现 连 线 图 标 ， 再 单 击 CPU319Function_1 
的 输入 接口 变量 PN_In1 ， 这 样 两 个 变量 将 连 在 一 起 。 采 用 同样 的 方法 连接 其 他 变量 。 可 以 
用 工具 栏 的 工 按钮 切换 变量 连接 关系 的 显示 方式 。 连 接 完 成 的 Plant View 如 图 9-81 所 示 。 

3. 组 件 编译 与 下 载 

单 击 蕊 保存 和 编译 iMap 项 目 ， 编 译 后 可 以 在 Generate 栏 内 判断 编译 是 否 正 确 。 用 鼠标 
右键 单 击 Projeet tree 窗口 中 的 某 个 组 件 ， 执 行 快 捷 汪 单 中 的 “Download selected instances" 
的 “All” 命 令 ， 下载 该 组 件 的 全 部 程序 和 互 连 信 息 。 采 用 相同 的 方法 下 载 其 他 组 件 即 可 。 

4. 通信 测试 

单 击 工具 栏 图 标 名 用 于 在 线 监 视 PN 设备 。 可 以 在 诊断 信息 栏 Functions 中 看 至 目前 没 
有 功能 错误 和 设备 故障 ， 而 CPU 图 标 显示 绿色 ， 无 故障 。 切 换 到 变量 表 选 项 ， 在 列表 下 拉 
框 中 选择 要 在 线 监视 的 变量 。 在 工具 栏 上 单 击 图 标 尉 ， 在 线 观 察 变量 值 。 这 时 可 以 单 击 在 
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9.4 


O ^B OH. 


Uf Properties of cha 


General Special | 


Default setting Far the new interconnections 


~ m -] 
Cw 


(^ acwclic 


Transfer frequencies [cyclic] 
1 2 4 8 16 32 B4 128 256 512 





fast: ever) |16 ms - 
medium: every |32 ms - -一 一 一 -一 一 一 一 一 一 -一 


slow: ever |64 ms = re EE T EIU E E—— 


Scanning frequencies [acyclic] 
1 2 5 10 20 50 100 200 500 1000 
fast: every |50 ms -| aaa 


medium: ever) [500 ms = 
alow: ever? |1000 ms ™ 





图 9-80 传输 属性 设置 


pe 


— + 
HE Plant ... M Hetwork view IE | Project view 





dE CPLI319Function 1 
m Pr Inl I2 I2 PI Outil 
iq: CPU317Function 1 UIi Lifestate 
PN Ing Iz I2 PM Outz 
Ph In3 R4 R4 Ph Ours z 
UIL Lifestate IE: CPU3ISFunction 2 
PM In2 R4 


F4 PN Outa 
UIL Lifestate 





图 9-81 变量 连接 完毕 的 Plant View 
线 显示 值 ， 进 行 在 线 修改 所 需要 的 值 ， 单 击 键盘 回 车 。 随 意 设 定 儿 个 值 ， 在 线 观 察 结 果 。 


习题 


PROFINET 的 特点 及 优势 是 什么 ? 





PROFINET 的 实时 通信 和 与 等 时 实时 通信 各 有 哪些 特点 ? 
PROFINET IO 控制 器 和 IO 设备 各 有 哪些 ? 


. 代理 服务 器 的 作用 是 什么 ， 有 哪些 代理 服务 器 ? 

. 什么 是 PROFINET CBA， 它 的 优势 在 哪里 ? 

. 简要 说 明 FCII 和 FCI2 以 及 SFC112 和 SFC113 在 PROFINET 通信 中 的 作用 ? 
7. 


组 态 一 个 PROFINET IO 项 目 。CPU315 - 2PN/DP 作为 I0 控制 器 ，ET200S 作为 


PROFINET IO 设备 ，LE/PB Link 作为 代理 服务 器 ，DP 网 络 上 连接 一 个 ET200M 从 站 。 


8. 


组 态 一 个 PROFINET CBA Ji H , 将 CPU319-3PN/DP 和 CPU317 -2PN/DP 作为 CBA 





组 件 ， 创 建 必 要 的 组 件 接口 并 在 iMap 软件 中 进行 连接 ， 组 态 必 要 的 OB 块 和 功能 块 。 
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第 10 章 其 他 网 络 通 信 与 通信 服务 


本 章 学 习 目 标 
学 习 掌握 串 行 通信 、OPC 通信 、S7 路 由 功能 的 相关 技术 特点 ， 了 解 其 他 网 络 及 通信 服务 。 


10.1.1 串 行 通信 概述 

在 工业 控制 系统 中 ， 某 些 现 场 的 控制 设备 和 智能 仪表 没有 标准 的 现场 总 线 接口 ， 只 有 串 行 
通信 接口 如 RS -232C、RS -422/RS -485, 20mA TITY， 因 此 只 能 通过 串 行 通信 模块 通信 。 

串 行 通信 又 称 为 点 对 点 (Point to Point, PtP) 通信 ， 主 要 用 于 S7 PLC 和 带 有 串 行 通信 
接口 的 设备 进行 通信 。 早 期 PLC 控制 系统 中 ， 由 于 没有 现场 总 线 ， 串 行 通信 就 成 为 一 种 经 
济 、 有 效 的 通信 方式 ; 现在 ， 串 行 通信 的 应 用 主要 用 于 连接 调制 解 调 融 、 扫 描 仪 、 条 人 码 阅 读 
器 等 设备 ， 还 可 以 通过 USS 协议 连接 西门 子 公 司 的 传动 装置 。 另 外 ， 如 有 果 一 些 串 行 通信 处 
理 需 安装 了 驱动 软件 ， 它 们 还 可 以 作为 MODBUS 主 站 或 者 从 站 。 

西门 子 串 行 通信 接口 协议 主要 有 ASCI driver, MODBUS RTU/MODBUS ASCII 通信 、 
USS 协议 、PRINTER、RK512 和 3964 (R) 协议 , 后 三 种 协议 使 用 不 多 ， 这 里 主要 讲述 前 面 
三 种 串 行 通信 协议 。 根 据 串 行 通信 方式 的 不 同 ，CPU 发 送 和 接收 数据 时 调用 的 通信 功能 块 
也 不 同 ， 串 行 通 信使 用 的 通信 功能 块 的 主要 参数 见 表 10-1。 

表 10-1 通信 功能 块 主要 参数 


















































功能 块 5 SX 数据 类 型 说 明 
EN_R BOOL 接收 使 能 
R BOOL 中 断 请 求 ， 禁 止 接收 
LADDR INT CP341 的 地 址 
指定 接收 DB 号 ， 不 能 为 0 (ALE SEND 
L OFFSET DB. NO INT 命令 中 指定 通信 伙伴 接收 数据 类 为 “X， 
时 有 效 ) 
e: L CF BYT 
指定 接收 DB 中 的 起 始 字 节 (〈 取 值 范围 
Lh PIT DBB_NO INT 为 0~8190， 仅 在 SEND 命令 中 指定 通信 
mE 伙伴 接收 数据 类 型 为 ‘(X” 时 有 效 ) 
本 地 CPU 上 的 数据 区 类 型 ,'D'， Data 
L_TYP CHAR block;' M';: Memory bit;'I': Inputs;' Q': 
Outputs; 'C': Counters; 'T': Timers 
L NO INT 本 地 CPU 上 的 数据 块 号 
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功能 块 LAD $ X 数据 类 说 明 
L_OFFSET INT 本 地 CPU 上 的 数据 字 节 号 
L_CF_BYT INT 本 地 CPU 上 的 通信 标志 字 节 号 
L CF. BIT INT 本 地 CPU 上 的 通信 标志 位 号 
L_PF_BYT NDR BOOL 接收 数据 成 功 ，STATUS 为 16#00 
L CF BIT 
SUR ERROR BOOL 接收 数据 失败 ，STATUS 包含 错误 信息 
LEN INT 接收 到 的 数据 长 度 
STATUS WORD 状态 字 
命令 类 型 ，S 表示 SEND 命令 ,下 表示 
SF CHAR FETCH 命令 
REQ BOOL 发 送 请 求 ， 上 升 沿 触 发 
R BOOL 中 断 请 求 ， 禁 止 发 送 
LADDR INT CP341 的 地 址 
DB_NO INT 指定 要 发 送 的 DB 块 号 
DBB_NO INT 指定 待 发 送 数据 在 DB 中 的 起 始 地 址 
LEN INT 发 送 字 节 的 长 度 
指定 通信 伙伴 的 CPU 号 ， 仅 用 于 多 处 
PU N INT uicit , 
R-GPUAO 理 器 模式 ， 默 认为 1 
FB8 获取 通信 伙伴 数据 的 类 型 ,'D': Data 
block; 'X': Expanded data block; 'M': Mem- 
DUE A. ory bit; 工 : Inputs;’Q’: Outputs;'C': Count- 
ers; 'T': Timers 
R. NO INT 要 获取 数据 的 数据 块 号 
R_OFFSET INT 通信 伙伴 的 数据 字 节 号 
通信 伙伴 通信 标志 的 字 节 号 (MIX) 
F_BYT INT m ici aoc e 
R_CF_ 默认 为 255 ， 表 示 没有 通信 标志 
R_CF_BIT INT 通信 伙伴 通信 标志 的 位 号 
DONE BOOL 发 送 数据 成 功 ，STATUS 为 16#00 
ERROR BOOL 发 送 数据 失败 ，STATUS 包含 错误 信息 
STATUS WORD 状态 字 





10.1.2 ASCII driver 协议 


1. ASCII driver 协议 概述 











ASCII driver 用 于 控制 CPU 和 一 个 通信 伙伴 之 间 串 行 连接 的 数据 传输 ， 仅 包含 物理 层 。 
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大 多 数 的 应 用 均 使 用 ASCH driver 协议 WERI SA EAA RA o ASCH driver 可 以 
发 送 和 接收 开放 式 的 数据 (所 有 可 以 打印 的 ASCII 字符 ) 8 个 数据 位 的 字符 可 以 发 送 和 接 
收 00 ~ FFH 之 间 的 所 有 字符 ，7 个 数据 位 的 字符 可 以 发 送 和 接收 00 ~7FH 之 间 的 所 有 字符 ， 
提供 一 种 开放 式 的 报 文 帧 结构 。 

ASCII driver 协议 可 以 用 字符 延迟 时 间 、 帧 的 长 度 或 结束 字符 作为 报 文 帧 结束 的 判 据 ， 
接收 方 必须 在 组 态 时 设置 报 文 帧 的 结束 判 据 。 

其 各 判 据 的 含义 如 下 : 

1) 用 字 节 延迟 时 间作 为 报 文 帧 结束 的 判 据 。 
报 文 帧 没有 设置 固定 的 长 度 和 结束 符 ， 接 收 方 在 
约定 的 字符 延迟 时 间 内 未 收 到 新 的 字符 则 认为 报 
文 帧 结束 ， 如 图 10-1 所 示 。 

2) 用 固定 的 字 节 长 度 (1 ~ 1024 B) 作为 报 
文 帧 结束 的 判 据 。 如 果 在 完成 接收 设置 的 字符 之 aA 
前 字符 延迟 时 间 到 ， 那 么 将 停止 接收 ， 同 时 生成 一 个 出 错 报 文 ， 如 果 接 收 到 的 字符 长 度 大 于 
设置 的 固定 长 度 ， 多 余 的 字符 将 被 删除 ， 如 果 接 收 到 的 字符 长 度 小 于 设 定 的 固定 长 度 ， 那 么 
该 报 文 将 被 删除 。 

3) 用 结束 字符 作为 报 文 帧 结束 的 判 据 。 用 一 个 或 两 个 用 户 定义 的 结束 字符 表示 报 文 帧 
的 结束 ， 应 保证 在 用 户 数据 中 不 包括 结束 字符 。 

2. ASCII driver 通信 功能 块 概述 

AS fei b ERA IH], CPU 发 送 和 接收 数据 时 调用 的 通信 功能 块 也 不 同 ， 常 用 通信 功能 块 
见 表 10-2, 











字符 延迟 时 间 





第 n 个 字符 第 n+1 个 字符 t 











表 10-2 ASCII driver 协议 通信 所 需 功 能 块 

















功能 SEM Á 
spen A 发 送 接收 有 效 接口 
CP340 FB3 FB2 20mA TTY, RS -232C, RS -422/485 
CP341 FB8 FB7 20mA TTY, RS -232C, RS -422/485 
S7 -300C PtP SFB60 SFB61 RS - 422/485 
ET2005 Serial FB3 FB2 RS - 232C., RS -422/485 











3. ASCII driver 应 用 实例 

(1) 项 目 说 明 

上 面 说 明了 ASCH 驱动 通信 方式 的 原理 ， 下 面 以 CP341 - RS232C 接口 与 PC 的 串口 调试 
工具 通信 为 例 ， 介 绍 通信 处 理 器 CP341 
使 用 ASCII driver 协议 的 接收 数据 和 发 送 
数据 。 

(2) 系统 组 成 

本 项 目的 连接 配置 如 图 10-2 所 示 ， 
所 需 人 硬件 和 软件 见 表 10-3, 





CP341-RS232C 接 口 RS-232C 接 口 






标准 RS-232C 电 缆 





10-2 RS-232C 系统 配置 
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R 10-3 所 需 硬件 和 软件 























硬件 列表 
模块 名 称 订货 号 数量 
PG/PC + RS -232C 接口 1 
CPU 315 -2PN/DP V2.6 6ES7 315 -2EH13 - 0ABO 1 
CP 341 - RS232C 6ES7 341 - 1 AH00 - OAEO 1 
软件 列表 





STEP 7 V5. 3 SP2 





PtP Param V5. 1 SP14 
串口 调试 软件 





(3) 组 态 和 配置 

首先 需要 在 计算 机 上 安装 STEP 7 软件 和 CP340/CP341 模块 的 软件 驱动 程序 (SIMATIC 
S7 -CP PtP Param V5.1), 

然后 进行 硬件 组 态 ， 在 人 硬件 组 态 窗 口中 双击 CP 模块 ， 打开 CP 模块 的 属性 窗口 ， 如 
图 10-3 所 示 ， 单 击 Addresses 选项 卡 即 可 看 到 该 CP 模块 的 硬件 地 址 (在 编写 通信 程序 时 ， 
需要 使 用 该 地 址 参数 ) 。 


Properties - CP 341-RS232C - (R0/S4) 


General Addresses | Basic Parameters | 


Inputs 


Start: 24 Frocess image: 


End: 2T1 


Dutputs 


Start: 256 
End: zT 











10-3 ”CP341 属性 窗口 





单 击 属性 窗口 底部 的 “Parameter…” 按钮 ， 选 择 通信 协议 Protocol 7j ASCI， 如 图 10-4 
所 示 ， 然 后 双击 Protocol frg, sí: ASCH 协议 的 通信 参数 设置 窗口 ， 如 图 10-5 所 示 。 在 
该 窗口 中 设置 通信 参数 ， 如 报 文 帧 结束 标志 、 通 信 速 率 、 数 据 位 数 、 奇 偶 校 验 等 ， 此 处 使 用 
默认 值 。 设 置 完成 后 对 硬件 组 态 进 行 保存 并 编译 ， 将 硬件 组 态 下 载 到 PLC， 如 果 此 时 SF 灯 
亮 ， 则 将 通信 和 电缆 与 其 通信 伙伴 连接 ，SF 灯 熄 灭 说 明 硬 件 组 态 正确 。 

(4) 程序 设计 

双击 OB1, 打开 OBI 编程 画面 ， 从 库 “Libraries -> CP PtP -> CP341” 中 调用 发 送 功能 
块 FB8 P_SND_RK 和 接收 功能 块 FB7 P_RCV_RK, 为 其 分 配 背 景 数据 块 DB8 和 DB7。 将 参 
数 LADDR 设 为 硬件 组 态 中 CP341 的 起 始 逻 辑 地 址 256, LADDR 的 值 应 与 图 10-3 的 地 址 相 
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W] Assigning Parameters to Point-To-Point Connections - [CP 341-RS232... Braem 





File Edit View Options Help 


aj s| 
Protocol: sc "| 














4 | 








Press F1 for help. 





Protocol 





ASCIT | Transmission Receiving Data] 





r End ID of a Receive Message Frame 


f On Expiry of Character Delay ‘ Character Delay 
(7 On Receipt of Fixed Humber of Char: 


C On Receipt of End Characte 








上 Speed 
Transmission Rate: 


[osoo -] bos | 



































Press F1 for help. 








图 10-5 ASCH 协议 通信 参数 设置 窗口 
同 。 在 程序 中 插入 DB1 (作为 数据 发 送 区 ) 和 DB2 (作为 数据 接收 区 ) ， 如 图 10-6 所 示 。 


Initial value 


0.0 STRUCT | 
T0.0| |SEND Data ARRAY[1..50] | — [Temporary placeholder 
BYTE — 0 0| | 


| :00 | 加 smmT | 
发 送 数据 块 DB1 


dress |Name Type Initial value |Comment 
STRUCT 


[xs RECEIVE Data ARRAY[1. . 50] — Temporary placeholder 














| [RE 
ES —— —— iz — —— 


接收 数据 块 DB2 





图 10-6 发 送 和 接收 数据 块 
fr OBI 中 ，CP341 的 发 送 功能 块 FB8 的 参数 设置 和 接收 功能 块 FB7 的 参数 设置 见 表 10-4 
和 10-5 所 示 。0B1 中 的 程序 如 图 10-7 所 示 。 发 送 和 接收 模块 参数 见 表 10-4、 表 10-5。 
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表 10-4 发 送 模块 参数 

































































LADDR 硬件 组 态 中 的 CP 模块 起 始 逻 辑 地 址 ， 本 例 中 为 256 

DB_NO 发 送 数据 块 号 ， 本 例 中 为 1 (DB1 ) 
DBB_NO 发 送 数据 的 起 始 地 址 ， 本 例 中 为 0 (DB1. DBBO) 

LEN 发 送 数据 的 长 度 ， 本 例 中 为 8 

REQ 发 送 数据 触发 位 ， 上 升 沿 触发 ， 本 例 中 为 M30.0 

R 取消 通信 ， 本 例 中 为 M30. 1 

DONE 发 送 完成 位 ， 发 送 完成 并 没有 错误 为 TRUE ， 本 例 中 为 M31.0 

ERROR 错误 位 ， 为 TRUE 说 明 有 错误 ， 本 例 中 为 M31.1 
STATUS 状态 字 ， 标 识 错误 代码 ， 查 看 CP341 手册 获得 相应 的 说 明 ， 本 例 中 为 MW32 
其 他 参数 与 ASCI 通信 协议 无 关 ， 本 例 中 不 用 

表 10-5 接收 模块 参数 

LADDR 硬件 组 态 中 的 起 始 逻辑 地 址 ， 本 例 中 为 256 

DB_NO 发 送 数据 块 号 ， 本 例 中 为 2 (DB2 ) 
DBB_NO 发 送 数据 的 起 始 地 址 ， 本 例 中 为 0 (DB2. DBBO) 

IEN 接收 数据 的 长 度 ， 本 例 中 为 MW22， 只 有 在 接收 到 数据 的 当前 周期 ， 此 值 不 为 0， 

可 以 查看 MW22 的 值 来 确认 接收 到 数据 的 长 度 

EN_R 使 能 接收 位 ， 本 例 中 为 M20.0 

R 取消 通信 ， 本 例 中 为 M20. 1 

NDR 接收 完成 位 ， 接 收 完成 并 没有 错误 时 为 TRUE， 本 例 中 为 M21.0 

ERROR 错误 位 ， 为 TRUE 时 说 明 有 错误 ， 本 例 中 为 M21. 1 
STATUS 状态 字 ， 标 识 错误 代码 ， 查 看 CP341 手册 获得 相应 的 说 明 ， 本 例 中 为 MW24 
其 他 参数 与 ASCI 通信 协议 无 关 ， 本 例 中 不 用 





FE FET 
Send Data / Fetch Receive Data / 
Data Provide Data 
"P SZHD BK" "P RCY RK" 


ERROR ; L Hü 
STATUS L OFFSET 
L CF BYT 


L CF BIT 


STATUS 





图 10-7 0BI1 程序 
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(5) 通信 调试 
将 CP341 的 通信 口 与 PC 的 串口 相连 ,可 在 上 位 机 使 用 串口 调试 软件 进行 调试 。 注意 : 
需 将 M20. 0 和 M30. 0 置 1 使 能 发 送 和 接收 。 


10.1.3 MODBUS RTU 协议 


1. MODBUS 概述 

MODBUS 是 Modicon 公司 提出 的 一 种 通信 协议 ， 经 过 各 大 公司 的 实际 应 用 ， 逐 渐 被 认 
可 ， 成 为 一 种 标准 的 通信 协议 。 该 协议 支持 RS -232C、RS -422、RS - 485, 20mA TTY 及 
以 太 网 等 接口 。MODBUS 是 以 主 从 方式 进行 数据 传输 ， 在 传输 过 程 中 主 站 发 送 数据 请 求 报 
文 到 从 站 ， 从 站 返回 啊 应 报 文 ， 该 协议 只 允许 在 主 站 和 从 站 之 间 通 信 ， 从 站 与 从 站 之 间 不 能 
直接 通信 。 主 站 还 能 以 广播 的 方式 和 所 有 从 设备 通信 ， 但 从 站 不 返回 响应 报 文 。 

常用 的 MODBUS 协议 有 MODBUS ASCII 和 MODBUS RTU 两 种 ，MODBUS ASCII 协议 以 
ASCI 形式 传输 数据 ， 每 8 位 作为 两 个 ASCII 码 传输 ， 且 有 开始 和 结束 标记 ， 适 用 于 通信 数 
据 较 少 的 场合 ; 而 MODBUS RTU 传输 时 每 8 位 包含 两 个 4 位 的 十 六 进 制 数据 ， 没 有 开始 和 
结束 标记 ， 适 用 于 通信 数据 较 多 的 场合 。 

在 本 节 主 要 介绍 MODBUS RTU 协议 ， 其 可 与 DCS 系统 中 的 一 些 过 程 仪表 通信 ， 应 用 比 
较 广 泛 。 在 MODBUS RTU 格式 的 通信 协议 中 ， 通 信 双 方 是 通过 报 文 以 主 从 方式 进行 数据 传 
输 的 ， 报 文 格式 见 表 10-6, 





表 10-6 MODBUS RTU 报 文 格 式 


ADDRESS FUNCTION DATA CRC CHECK 


HB, ADDRESS 表示 MODBUS 从 站 的 地 址 ， 一 个 字 节 ; FUNCTION 表示 MODBUS 的 功 
能 码 ， 一 个 字 节 ; DATA 表示 传输 的 数据 ，N 个 字 节 ， 格 式 由 功能 码 决 定 ; CRC CHECK 表 
示 CRC， 两 个 字 节 。 

MODBUS 设备 间 的 数据 交换 是 通过 功能 码 实现 的 ， 有 些 功能 码 是 对 位 操作 的 ， 有 些 是 
对 16 位 寄存 器 操作 的 ， 见 表 10-7。 功 能 代码 定义 了 消息 帧 的 含义 和 消息 帧 的 结构 。 


表 10-7 MODBUS 部 分 功能 码 说 明 













































































Jj 能 码 Jy 能 数据 类 型 说 W 
01 读 位 读 输 出 位 的 状态 
02 读 位 读 输 入 位 的 状态 
03 读 整 型 、 字 符 型 、 状 态 型 、 浮 点 型 读 输 出 寄存 器 
04 读 整 型 、 状 态 型 、 浮 点 型 读 输 入 寄存 器 
05 与 位 强制 单一 输出 位 
06 写 整 型 、 字 符 型 、 状 态 型 、 浮 点 型 写 单 一 输出 寄存 器 
07 iE 整 型 读 取 异常 状态 
08 N/A 重复 “回路 反馈 ”信息 环 路 诊断 测试 
11 读 整 型 获取 通信 事件 计数 器 
12 读 字符 型 、 整 型 获取 通信 事件 日 志 
15 写 位 强制 多 个 输出 位 
16 写 整 型 、 字 符 型 、 状 态 型 、 浮 点 型 写 多 个 输出 寄存 器 
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主 站 通信 协议 支持 的 功能 码 有 FCOl, FCO2, FCO3, FCO4, FCO5, FCOG, FCO7, FCOS, 
FCI1, FCI2, FCI5 和 FC16。 从 站 通信 协议 支持 的 功能 码 有 FC01、FC02、FC03、FC04、 
FC05, FCO6, FCO8, FC15 和 FC16。 例 如 主 站 发 送 数 据 请 求 报 文 及 各 字 节 的 含义 见 表 10-8 。 


表 10-8 主 站 发 送 数据 请 求 报 文 及 各 字 节 的 含义 




















05H 从 站 地 址 00H 寄存 器 总 数 “ 高 字 节 
03H 功能 代码 02H 寄存 器 总 数 “ 低 字 节 
00H 寄存 器 起 始 地 址 “高 字 节 ” xxH CRC 校 验 代码 “ 低 字 节 ” 
40H 寄存 器 起 始 地 址 “ 低 字 节 xxH CRC 校 验 代码 “高 字 节 








从 站 回复 的 啊 应 报 文 见 表 10-9。 
表 10-9 从 站 回复 的 响应 报 文 





























05H 从 站 地 址 25H 寄存 器 地 址 41H 数据 “高 字 节 
03H 功能 代码 27H 寄存 融 地 址 41H 数据 “ 低 字 节 
04H 字 节 计数 器 xxH CRC 校 验 代码 “ 低 字 节 ” 
21H 寄存 器 地 址 40H 数据 “高 字 节 ” xxH CRC 校 验 代码 “高 字 节 ” 
23H 寄存 器 地 址 40H 数据 “ 低 字 节 





在 西门 子 PLC 通信 中 ， 表 10-7 功能 人 码 访问 的 数据 类 型 相对 于 不 同 的 数据 区 ， 如 工区 、 
Q 区 及 输入 /出 寄存 器 ， 对 工区 只 读 ， 对 Q 区 可 读 写 ， 对 输入 寄存 器 只 读 ， 对 输出 寄存 器 可 
读 写 ， 见 表 10-10。 用 户 层级 的 地 址 表示 是 按 十 进 制 排列 的 ， 以 1 为 起 始 地 址 ， 如 第 22 个 
输入 位 表示 为 10022， 在 MODBUS 通信 中 通过 功能 码 02 读 取 。 对 于 每 一 个 数据 区 的 传送 信 
息 是 以 0 为 起 始 地 址 的 ， 如 第 22 个 输出 位 的 传送 信息 表示 为 21， 在 MODBUS 通信 中 通过 功 
能 码 01, 05, 15 传送 ， 传 送信 息 在 组 态 MODBUS 从 站 时 会 使 用 。 


表 10-10 不 同 数据 区 的 用 户 层级 表示 














功能 代码 数据 类 型 用 户 层级 的 地 址 表示 (十进制 ) 
01, 05, 15 输出 位 Oxxxx 

02 输入 位 1xxxx 

04 输入 寄存 需 3xxxx 
03, 06, 16 保持 寄存 器 4xxxx 








2. MODBUS 主 站 协议 应 用 实例 

(1) 项 目 说 明 

本 项 目 以 CP341 读 取 仪表 设备 数据 为 例 介绍 MODBUS RTU 主 站 通信 的 过 程 。 要 求 S7 - 
300 PLC 可 以 读 取 仪表 的 数据 ， 并 且 仪 
表 每 次 只 返回 一 个 数据 。 

(2) 系统 组 成 

CP341 与 仪表 通过 RS - 232C RME 
接 如 图 10-8 所 示 ， 所 需 人 硬件 和 软件 
见 表 10-11, 















CP341-RS232C 接 口 





RS-232C 接 口 
标准 RS-232C 电 缆 


图 10-8 MODBUS 主 站 读 取 仪表 数据 硬件 连接 
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表 10-11 所 需 硬 件 和 软件 
硬件 列表 
模块 名 称 订货 号 数量 
PG/PC + RS -232C 接口 1 
CPU315 -2PN/DP V2.6 6ES7 315 - 2EHI3 - 0ABO 1 
CP 341 - RS232C 6ES7 341 - 1AH01 -0AE0 1 
软件 列表 
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Modbus Master V3. 1 SP7 


(3) 组 态 和 配置 

首先 查看 仪表 提供 的 接口 信息 : RS -232C 或 RS -485 可 选 ， 通 信 速 率 19. 2 Kbit/s; 数 
据 格式 为 8 -N-1 ( 即 8 个 数据 位 、 无 奇偶 校 验 ，!1 个 停止 位 ) 。 仪 表 提 供 的 数据 查询 报 文 
和 响应 报 文 格式 分 别 见 表 10-12 MÆ 10-13。 根 据 仪表 的 报 文 可 知 : 利用 FCO3 可 以 读 取 仪 
表 的 数据 ， 并 且 仪 表 只 返回 一 个 数据 。 








表 10-12 数据 查询 报 文 格式 



























































Yo MODBUS 范 B 字 m MODBUS 范 M 
从 站 地 址 1 ~247 (DEC) 寄存 器 数量 高 字 节 00 
功能 码 03 寄存 需 数 量 低 字 节 01 
开始 地 址 高 字 节 00 CRC 校 验 高 字 00 - FF (HEX) 
开始 地 址 低 字 节 | 00-FF (HEX) CRC 校 验 低 字 节 00 - FF (HEX) 
zx 10-13 数据 响应 报 文 格式 
字 ow MODBUS 范 E 字 节 MODBUS 范 M 
1 从 站 地 址 1 ~247 (DEC) 5 响应 数据 低 字 00 - FF (HEX) 
2 功能 码 03 6 CRC 校 验 高 字 00 - FF (HEX) 
3 字 节 计数 02 7 CRC 校 验 低 字 他 00 - FF (HEX) 
4 响应 数据 高 字 节 | 00-FF (HEX) 




















然后 在 计算 机 上 安装 STEP 7 软件 和 CP340/CP341 模块 的 软件 驱动 程序 (SIMATIC S7 - 
CP PtP Param V5.1) 。 接 着 进行 硬件 组 态 ， 在 人 硬件 组 态 窗 口中 双击 CP 模块 ， 打 开 CP 模块 的 
属性 窗口 ， 如 网 10-9 所 示 ， 单 击 Addresses 选项 卡 即 可 看 到 该 CP 模块 的 硬件 地 址 (在 编写 
通信 程序 时 ， 需 要 使 用 该 地 址 参数 ) 。 
单 击 属性 窗口 底部 的 “Parameter…” 按 钮 ， 选择 通信 协议 Protocol 为 MODBUS Mas- 
er， 如 图 10-10 所 示 ， 连 接 PLC MPI 接口 使 之 成 为 联机 状态 ， 双 击 “Load Drivers” 图 
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标 ， 加 载 MODBUS RTU 协议 到 通信 处 理 器 中 ，CPU D AL ABT "STOP" Biz, 单 击 
“Load Drives" f, ， 加 载 过 程 起 动 ， 完 成 后 离线 与 在 线 的 版 本 将 匹配 。 然 后 双击 Protocol 
图 标 国 ， 弹 出 MODBUS Master 协议 的 通信 参数 设置 窗口 ， 如 图 10-11 所 示 。 在 该 窗口 
中 设置 通信 人 参数， 如 通信 速率 设置 为 19. 2 Kbit/s、 数 据 位 数 为 8 位 、 停 止 位 数 为 1 位 ， 
无 奇偶 校 验 等 。 





Wi Assigning Parameters to Point-To-Point Connections - [CP 341-RS232C ... 





File Edit View Options Help 


u| a| 
Frotocol: [nonpvs Master | 














Properties - CP 341-RS232C - (RDOAS4) m 


General Addresses | Basic Parameters | 




































Inputs 

Start: Process image: 

End: F-- zl 

-[utputs 

Start: 256 Process image: Load Driva 
man B= 











zp n" + 

















Parameter.. Cancel | Melp | 


press Fl for help. 








[10-9 CP341 属性 窗口 图 10-10 MODBUS Master 协议 选择 


Protocol í [OX | 


General — Modbus-Master | Data Transmissi on | 


| Speed Character Frame 
| Baud Rate: Data Stop Parit 


[18200 | Bits/s [s Y | [1 -| fone - | 


rProtocol Parameters 


Reply Monitoring [2000 ms 


Üperating [Horma] Üperation ”| 


Multiplier Character delay time: [1 T 

















图 10-11. MODBUS Master 协议 通信 参数 设置 窗口 


设置 完成 后 对 硬件 组 态 进 行 保存 并 编译 ,将 硬件 组 态 下 载 到 PLC， 如 果 此 时 SF 灯亮 ， 
则 将 通信 电缆 与 其 通信 伙伴 连接 ，SF 灯 熄 灭 说 明 硬件 组 态 正确 。 
(4) 程序 设计 
主 站 发 送 数 据 请 求 报 文 时 ， 在 程序 中 插入 DB1 (作为 数据 发 送 区 )， 如 图 10-12 所 示 。 
根据 仪表 提供 的 信息 发 送 数 据 请 求 报 文 ， 报 文 存放 在 DB1 中 前 6 个 字 节 ，M1.1 产生 一 次 上 
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升 沿 ， 数 据 请 求 报 文 发 送 一 次 。 在 OBI 中 调用 CP341 的 发 送 功能 块 FB8， 与 ASIC 驱动 协 





议 通 信 调 用 相同 。 将 参数 LADDR 设 为 硬件 组 态 中 CP341 的 起 始 逻 辑 地 址 2356，LADDR 的 值 
应 与 图 10-9 的 地 址 相同 。 发 送 数据 功能 块 参数 设置 见 表 10-14, 


Initial value Comment 
00 — me EGERIT 
L.——30.0| [ADDRESS BYTE |B#16#0 Temporary 


[AMOUNT REG mm net | 
EU IE | 


图 10-12 发 送 数 据 块 





表 10-14 发 送 功能 块 参数 









































SF “S” 为 发 送 ， 此 处 必须 为 大 写 的 “S) 
LADDR 硬件 组 态 中 的 CP 模块 起 始 罗 辑 地 址 ， 本 例 中 为 256 
DB_NO 发 送 数 据 块 号 ， 本 例 中 为 1 (DB1) 
DBB_NO 发 送 数据 的 起 始 地 址 ， 本 例 中 为 0 (DB1. DBBO) 
LEN 发 送 数据 的 长 度 ， 本 例 中 为 6 
REQ 发 送 数据 触发 位 ， 上 升 治 触发 ， 本 例 中 为 MI1. 1 
R 取消 通信 ， 本 例 中 不 用 
R_TYP X? 为 扩展 的 数据 块 ， 此 处 必须 为 大 写 的 “X" 
DONE 发 送 完成 位 ， 发 送 完成 并 没有 错误 为 TRUE ， 本 例 中 为 M1.2 
ERROR 错误 位 ， 为 TRUE 说 明 有 错误 ， 本 例 中 为 M1.3 
STATUS 状态 字 ， 标 识 错误 代码 ， 查 看 CP341 手册 获得 相应 的 说 明 ， 本 例 中 为 MW2 
其 他 参数 与 ASCII 通信 协议 无 关 ， 本 例 中 不 用 


主 站 接收 从 站 响应 报 文 时 ， 在 程序 中 插入 DB2 (作为 数据 接收 区 )， 如 图 10-13 所 
示 。 在 OBI 中 调用 CP341 的 接收 功能 块 FB7, “EN_R” 始 终 置 为 1， 这 样 返回 的 用 户 数 
据 存 放 到 DB2. DBO 中 ， 报 文中 其 他 信息 被 自动 过 滤 。 主 站 接收 的 数据 可 能 需要 处 理 ， 如 
浮 点 值 高 低 字 的 颠倒 、 过 程 值 转换 等 根据 具体 情况 做 出 相应 调整 。 接 收 数据 功能 块 参数 
设置 见 表 10-15。 
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Address |Name lIype |Imitial value Comment 
9 or EDEN 
| 30.0 RECEIVE Data ARRAY [1. . 50] | [Temporary 


i NNNM 
| 75.0] msm | | 





图 10-13 ”接收 数据 块 


表 10-15 接收 功能 块 参数 



































LADDR 硬件 组 态 中 的 起 始 逻 辑 地 址 ， 本 例 中 为 256 
DB_NO 发 送 数据 块 号 ， 本 例 中 为 2 (DB2) 
DBB_NO 发 送 数据 的 起 始 地 址 ， 本 例 中 为 0 (DB2. DBBO) 

IU 接收 数据 的 长 度 ， 本 例 中 为 MW6 ， 只 有 在 接收 到 数据 的 当前 周期 ， 此 值 不 为 0， 可 

以 查看 MW6 的 值 来 确认 接收 到 数据 的 长 度 
EN_R 使 能 接收 位 ， 本 例 中 为 MO. 1 
R 取消 通信 ， 本 例 中 不 用 

NDR 接收 完成 位 ， 接 收 完成 并 没有 错误 时 为 TRUE， 本 例 中 为 M4. 1 

ERROR 错误 位 ， 为 TRUE 时 说 明 有 错误 ， 本 例 中 为 M4. 2 
STATUS 状态 字 ， 标 识 错误 代码 ， 查 看 CP341 手册 获得 相应 的 说 明 ， 本 例 中 为 MW8 
其 他 参数 与 ASCH 通信 协议 无 关 ， 本 例 中 不 用 





最 后 ，OB1 中 的 程序 如 图 10-14 所 示 。 


nna 


FBT 
Feceive Data / 
Prowide Data 
"P RCV RK^ 


FES 
Send Data 上 Fetch 
Data 
"P SMD REX" 
EH EHO 


DONE (x31. 0 
ERROR [-M81.1 l L_HO 
STATUS  [-MW32 L OFFSET 
L CF BYT 


L CF BIT 


STATUS 





10-14 OBI 程序 
(5) 通信 调试 
将 所 有 组 态 配置 和 程序 下 载 到 PLC 然后 运行 。 主 站 与 过 程 仪表 通信 ， 主 站 驳回 从 站 发 
送 数据 请 求 报 文 ， 得 到 仪表 响应 报 文 ， 然 后 再 发 送 下 一 帧 数据 请 求 报 文 ， 再 得 到 响应 报 文 ， 
依次 循环 ， 请 求 报 文 不 能 同时 发 送 。 
3. MODBUS 从 站 协议 应 用 实例 
(1) 项 目 说 明 
本 项 目 以 CP341 采用 MODBUS 从 站 通信 协议 接收 和 发 送 数据 为 例 介 绍 MODBUS 从 站 与 
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MODBUS 主 站 仿真 软件 Modscan32 的 通信 过 程 。 

(2) 系统 组 成 

CP341 与 带 有 MODBUS 主 站 仿真 软件 Modscan32 的 计算 机 通过 RS -232C 线 缆 连 接 ， 如 
图 10-15 所 示 ， 所 需 硬 件 和 软件 见 表 10-16, 








CP341-RS232C EE 0 RS-232C 接 口 
标准 RS-232C 电 缆 





图 10-15 MODBUS 从 站 硬件 连接 
表 10-16 所 需 硬件 和 软件 























硬件 列表 
模块 名 称 i R 号 数 量 
PG/PC + RS -232C 接口 1 
CPU315 -2PN/DP V2.6 6ES7 315 -2EH13 - 0ABO 1 
CP 341 - RS232C 6ES7 341 - 1AHO1 - OAEO 1 
软件 列表 





STEP7 V5. 3 SP2 





PtP Param V5. 1 SP14 





ModbusSlave V3. 1 SP9 





ModScan32 


(3) 组 态 和 配置 

首先 新 建 一 个 项 目 ， 并 重新 命名 。 搬 入 一 个 S7 - 300 站 点 ,在 硬件 组 态 中 依次 插入 
X 10-16 中 的 硬件 。 在 硬件 组 态 窗 口中 双击 CP 模块 ， 打 开 CP 模块 的 属性 窗口 ， 单 击 Ad- 
dresses 选项 卡 即 可 看 到 该 CP 模块 的 硬件 地 址 (在 编写 通信 程序 时 ， 需 要 使 用 该 地 址 参数 ) 。 

然后 单 击 属性 窗口 底部 的 “Parameter…” 按钮 ， 选 择 通信 协议 Protocol 为 MODBUS 
Slave, ， 如 图 10-16 所 示 。 


iy Assigning Parameters to Point-To-Point Connections - [CP 341-RS232C (R0/54) -- J] 


















File Edit View Options Help 


B| &| 


Protocol: [3964 R) 






























































Press F1 for help. 








图 10-16 MODBUS Slave 协议 选择 
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双击 Protocol 网 标 国 ， 弹 出 MODBUS Slave 协议 的 通信 参数 设置 窗口 ， 如 图 10-17 所 示 。 
在 该 窗口 中 “MODBUS Slave” 设 置 通信 参数 ， 如 通信 速率 设置 为 9600 bit/s、 数 据 位 数 为 8 
位 、 停 止 位 数 为 1 位 ， 无 奇偶 校 验 ，MODBUS 从 站 地 址 为 2 等 。 


Protocol 


FC 04 | Limits | Data Transmission 
General Wodbus-Slave | FC 01,05, 15 FC 02 FC 03, 0B, 18 | 








Protocol Parameters 


Slave 2 — 
Üperating Normal Üperation um 


Multiplier Character delay time: 1 jer 























图 10-17 MODBUS Slave 通信 参数 设置 


单 击 “FC01”“05”“15” 选 项 卡 ， 读 取 强 制 输出 位 的 状态 ， 如 图 10-18 所 示 。 左 边 的 
地 址 为 信息 传送 地 址 ， 右 边 对 应 西门 子 的 PLC 地 址 区 ， 即 左边 地 址 0 ~ 100 对 应 MODBUS 地 
址 区 为 00001 ~00101， 对 应 西门 子 数据 区 为 M0. 0 ~ M12.4; 101 ~200 对 应 MODBUS 地 址 区 
为 00102 ~00201， 对 应 西门 子 数据 区 为 00.0 ~ 012.3; 201 ~300 和 301 ~ 400 对 应 Modbus 
地 址 区 为 00202 ~00301 和 00302 ~00401， 对 应 西门 子 数据 区 为 Timer 和 Counter, 











Protocol 





FC ü4 Limits | Data Transmission 


General | — Modbus-Slave FC 01,05,15. | Feo | FC 0306,15 


Conversion of Modbus-Addresses with Function Code FC 


ME ness in [decimal] SIMATIC-Memory Area [decimal] 

ransmission 

| --- Memory  commencejat M [O .ü 
Bits: 

--- [utputs:commencejat Q [O .ü 

--- Timer: commence|at T ol 


--- Ceounter:commencejat C |O 









































图 10-18 MODBUS Slave FCO1, 05, 15 地 址 分 配 


单 击 FC02 选项 卡 ， 读 取 输 入 数据 位 的 状态 ， 如 图 10-19 所 示 ， 地 址 对 应 关系 如 上 面 
所 述 。 


233 





Protocol 





FC ü4 Limits | Data Transmission | 
General | — Medbus-Slave | FC 01,05,15 FC 02 FC 03,06,16 | 


Conversion of Modbus-Addreszes with Function Code FC 





MODBUS-Address in [decimal] 
Transmission 


SIMATIC-Memory Área [decimal 
fror jo | | --- Memory  commencejat M |100 0 






fror |101 --- Inputs: commence|at I lioo| .0 
to 200 


图 10-19 MODBUS Slave FC02 地 址 分 配 








单 击 “FC03” ”06”“16” 选 项 卡 ， 组 态 输 出 寄存 融 数 据 区 ， 如 图 10-20 所 示 ， 设 置 对 
应 数据 区 DB 块 。 





Protocol 





FC ü4 | Limits | Data Transmission 
General | —Medbus-Slave | FC 01,05,15 | Fo FC 03, UB, 16 


Conversion of Modbus-Addresses with Function Code FC 


VODs Addie in SIMATIC-Memory Area [decimal] 
ransmission 
Eror ü --- [Data commence|at DB |M Iw 0 
(Baze-IB-Number: 


图 10-20 MODBUS Slave 输出 寄存 器 数据 区 分 配 














单 击 “FC04” 选 项 卡 ， 组 态 输入 寄存 需 数 据 区 ， 如 图 10-21 所 示 ， 设 置 对 应 数据 区 
DB 块 。 








Protocol 





General |  Medbus-Slave | FC 01,05,15 | Fo | rcos0515 | 


FC 04 Limits | Data Transmission 


Conversion of Modbus-Addresses with Function Code FC 








MODBUS-Address in 
Transmission 


fror ü -—- Data commence] at DB f2] m d [EE 
(Baze-DB-Humber; 


图 10-21 MODBUS Slave 输入 寄存 器 数据 区 分 配 





SIMATIC-Memoery Area inse 














最 后 设置 写 参 数 的 限制 值 ， 如 图 10-22 所 示 。 

配置 完成 后 保存 时 会 提示 是 否 装载 驱动 。 此 时 必须 连接 到 实际 的 PLC， 单 击 “Yes” 按 
钮 装载 驱动 ， 装 载 时 CPU 必须 为 STOP 模式 。 驱 动 装 载 完 成 后 ， 如 果 再 次 闭 载 ，STEP 7 会 
提示 Driver already exists, 配置 完成 后 保存 编译 硬件 组 态 ， 并 确认 没有 错误 。 

(4) 程序 设计 

1) 双击 0B1， 打 开 OB1 编程 画面 ， 从 库 “Libraries” -> “CP PP” -> “CP341” 中 
调用 发 送 程序 块 FB8 和 接收 程序 块 FB7， 然 后 再 从 OBI 中 删除 。 因 为 MODBUS 从 站 通信 要 
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Protocol 





General | MNodbus-Slave | FC 01,05,15 | Ko FC 03,06,16. | 


FC 04 Limits Data Transmission 


SIMATIC-Limits for Write Access with Function Code FC 05, 15, OG, 16 








SIMATIC Memory Area (Lower-/Upper-Limits [decimal 








Data blocks: 
Resulting 
LE-Humber) 


Memory 





Üutputs: 





























图 10-22 MODBUS Slave 写 参数 限制 值 
用 到 这 两 个 功能 块 。 
2) 调用 MODBUS 从 站 功能 块 FB80， 位 置 在 “Libraries” -> “Modbus” -> “Modbus " 
-> “FB80”。 分 配 背 景 数据 块 DB80， 将 参数 LADDR 设 为 硬件 组 态 中 的 起 始 逻 辑 地 址 256 , 
其 他 参数 见 表 10-17 和 图 10-23, 


表 10-17 MODBUS 从 站 功能 块 参数 






































LADDR 硬件 组 态 中 的 CP 模块 起 始 逻 辑 地 址 ， 本 例 中 为 256 
START_TIME 超时 初始 化 定时 器 ， 本 例 中 为 Tl 
START TIME 超时 初始 化 时 间 值 ， 本 例 中 为 1s 
OB_MASK 外 设 访问 错误 屏蔽 位 ， 本 例 中 为 M100. 0 
CP_START FB 初始 化 始 能 位 ， 本 例 中 为 M100. 1 
CP_START_FM CP. START 初始 化 的 上 升 沿 位 ， 本 例 中 为 M100. 2 
CP_START_NDR 从 CP 写 操作 位 ， 本 例 中 为 M100.3 
CP_START_OK 初始 化 成 功 标 志 ， 本 例 中 为 M100. 4 
CP. START ERROR 初始 化 失败 标志 ， 本 例 中 为 M100. 5 
ERROR_NR 错误 号 ， 本 例 中 为 MW102 
ERROR_INFO 错误 信息 ， 本 例 中 为 MW104， 相 关 信息 可 以 查看 Modbus Slave 手册 





3) 创建 FC03 06, 16 功能 代码 通信 数据 块 DB1 和 FC04 功能 代码 通信 数据 块 DB2 ， 如 
图 10-24 所 示 。 

(5) 通信 测试 

将 所 有 组 态 配置 和 程序 下 载 到 PLC 并 运行 程序 ， 然 后 在 计算 机 上 打开 MODBUS 主 站 仿 
真 软件 Modscan32 进行 MODBUS 从 站 协议 通信 测试 。Modscan32 软件 具体 使 用 方法 参照 相关 
说 明 ， 这 里 不 予 叙 述 。Modscan32 显示 界面 数据 显示 区 的 10 个 字 对 应 S7 -300 CPU 中 DBI 
的 前 10 个 字 的 数值 (DBWO - DBW9) 。 如 果 两 者 数值 相同 ， 那 么 通信 成 功 。 





235 

















Hame Type Initial value |Comment 
| 0.0 STRUCT 
-0| |FCOBOB18 Data ARRAY [1.. 50] Temporary 
Ó BTTE 
=50. END STRUCT 
Initial value |Comment 
一 人 一 一 一 








HE Data cL 50] | [Temora 
BEEE [mem] 
END STRUCT [ | 





图 10-23 在 OB1 中 调用 FB80 图 10-24 通信 数据 块 


10.1.4 USS 协议 


USS 协议 ( Universal Serial Interface Protocol， 通 用 串 行 接口 协议 ) 是 SIEMENS 公司 所 有 
传动 产品 的 通用 通信 协议 。 它 是 一 种 基于 串 行 口 总 线 进行 数据 通信 的 协议 ,提供 了 一 种 低 成 
本 的 、 比 较 简 易 的 通信 控制 途径 ， 但 不 能 用 在 对 通信 速率 和 数据 传输 量 有 较 高 要 求 的 场合 
当 应 用 在 对 通信 要 求 较 高 的 场合 时 ， 应 选择 实时 性 更 好 的 通信 方式 ， 如 PROFIBUS - DP。 

USS 协议 是 主 - 从 结构 的 协议 ， 规 定 了 在 USS 总 线 上 可 以 有 一 个 主 站 和 最 多 31 个 从 站 ; 
总 线 上 的 每 个 从 站 都 有 一 个 站 地 址 〈 在 从 站 参数 中 设置 ) ， 主 站 依靠 它 识别 每 个 从 站 ; 每 个 
从 站 也 只 对 主 站 发 来 的 报 文 做 出 啊 应 并 回 送 报 文 ， 从 站 之 间 不 能 直接 进行 数据 通信 。 此 外 ， 
还 有 一 种 广播 通信 方式 ， 主 站 同时 给 所 有 的 从 站 发 送 报 文 ， 从 站 接收 到 广播 报 文 后 做 出 相应 
的 啊 应 ， 可 不 回 送 报 文 。 

具体 的 通信 过 程 如 下 : 主 站 发 送 数据 请 求 报 文 ， 从 站 发 回响 应 报 文 ; 主 站 接收 到 从 站 发 
回 的 响应 报 文 后 才能 再 次 发 送 数据 请 求 报 文 。USS 报 文 格式 见 表 10-18。 


表 10-18 USS 报 文 格式 











Data Area 
STX LGE ADR BCC 





具体 说 明 如 下 : 

STX: 报 文 开始 标志 一 个 字 节 ) ， 总 为 02 (HEX), 

LGE: 报 文 长 度 标识 (一 个 字 节 )。 

ADR; 地 址 标识 (一 个 字 节 )， 包括 从 站 地 址 和 报 文 形 式 ， 其 中 Bit0 ~4 ( 即 第 0 ~4 
表示 从 站 地 址 ，Bit5 =1 时 表示 广播 方式 ，Bit5 20 时 表示 轮 询 方式 ，Bit6 = 1 时 为 镜像 





ea 


位 
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报 文 ，Bit6 20 时 为 无 镜像 报 文 ，Bit7 21 时 为 特殊 报 文 ，Bit 20 时 为 标准 报 文 。 
Data Area; 有 效 数据 区 ， 由 PKW 区 和 PZD 区 组 成 ， 见 表 10-19, 


表 10-19 PKW 区 和 PZD 区 组 成 


PKW 区 PZD 区 


PKE IND PWEI PWE2 2m PWEm PZDI PZD2 PZDI PZDn 





BCC: FEARR, 


10.2 OPC 通信 


10.2.1 OPC 概述 


随 着 过 程 目 动 化 的 发 展 ， 目 动 化 系统 设备 厂商 希望 能 够 集成 不 同 厂 商 的 不 同人 硬件 设备 和 
软件 产品 ， 各 厂商 设备 之 间 能 实现 互 操作 ， 把 工业 现场 数据 从 车 间 级 汇 入 到 整个 企业 信息 系 
统 中 。 因 此 这 就 需要 一 种 能 够 有 效 进行 数据 存 取 和 管理 的 开放 标准 ， 能 在 工业 控制 环境 中 各 
个 数据 源 之 间 灵 活 地 进行 通信 。OPC 就 是 在 这 样 的 背景 下 产生 的 。 

OPC 是 Object Linking and Embedding (OLE) for Process Control 的 缩写 ， 即 用 于 过 程控 制 
的 对 象 链接 与 能 入 技术 。 它 包括 一 整套 接口 、 属 性 和 方法 的 标准 集 ， 是 微软 公司 的 对 象 链接 和 
敬 入 技术 在 过 程控 制 方面 的 应 用 ， 它 的 出 现 为 基于 Windows 的 应 用 程序 和 现场 过 程控 制 应 用 建 
立 了 桥 粱 。OPC 以 OLE/COM/DCOM 技术 为 基础 ， 采 用 客户 /服务 融 模 式 ， 为 工业 自动 化 面向 
对 象 的 开发 提供 统一 标准 ， 这 个 标准 定义 了 应 用 Microsoft 操作 系统 在 基于 PC 的 客户 机 之 间 交 
换 自 动 化 实时 数据 的 方法 。 采 用 这 项 标准 后 ， 硬 件 开发 商 将 取代 软件 开发 商 为 自己 的 硬件 产品 
开发 统一 的 OPC 接口 程序 ， 而 软件 开发 者 可 以 免除 开发 驱动 程序 的 工作 ， 从 而 提高 了 系统 的 
开放 性 和 互 操 作 性 。OPC 可 以 作为 整个 网 络 的 一 种 数据 接口 规范 ， 所 以 它 可 以 提升 控制 系统 的 
功能 ， 增 强 网 络 的 兼容 性 。 采 用 OPC 技术 ， 便 于 系统 的 组 态 ， 将 系统 复杂 性 大 大 简化 ， 可 以 
大 大 缩短 软件 开发 周期 ， 提 高 软件 运行 的 可 靠 性 和 稳定 性 ， 便 于 系统 升级 与 维护 。 

OPC 服务 希 是 数据 的 供应 方 ， 负 责 为 客户 端 提 供 所 需 的 数据 ; OPC 客户 端 是 数据 的 使 
用 方 ， 对 OPC 服务 器 提供 的 数据 进行 处 理 。OPC 服务 器 一 般 并 不 知道 它 的 客户 端 来 源 ， 由 
OPC 客户 端 根据 需要 ， 接 通 或 断 开 与 OPC RAT SSH] SEDE, 


10.2.2 OPC 通信 实例 


SIMATIC NET 是 西门 子 在 工业 控制 层面 上 提供 的 一 个 开放 的 、 多 元 的 通信 系统 。 它 能 
将 工业 现场 的 PLC、 主 机 、 工 作 站 和 个 人 电脑 联网 通信 ， 为 了 适应 自动 化 工程 中 通信 网 络 种 
类 的 多 样 性 ，SIMATIC NET 推出 了 多 种 不 同 的 通信 网 络 ， 包 括 : TAARA, AS-I, PRO- 
FIBUS, PROFIBUS - PA, 

下 面 以 两 个 实例 对 OPC 的 应 用 进行 介绍 。 

1. 通过 PROFIBUS 建立 SIMATIC NET OPC 服务 器 与 PLC 的 连接 

(1) 项 目 说 明 

通过 PROFIBUS 建立 OPC 服务 需 与 S7 -300 PLC 的 S7 连接 。 























237 


(2) 系统 组 成 
$7 -300 PLC 与 OPC 服务 器 通过 PROFIBUS 总 线 连接 ， 如 图 10-25 所 示 ， 所 需 硬 件 和 软 
件 见 表 10-20, 






CPU 315-2PN/DP CP5613 | CPC 服 务 器 


PROFIBUS 
10-25 PLC 与 OPC 服务 器 连接 


表 10-20 所 需 硬 件 和 软件 























硬件 列表 
模块 名 称 订 货 号 数 量 
PG/PC 1 
CPU 315 -2PN/DP V2.6 6ES7 315 -2EH13 - 0ABO 1 
CP5613 6GK1 561 -3AA00 1 
软件 列表 





STEP7 V5. 3 SP2 





SIMATIC NET PC SOFTWARE V6. 2 SP1 


(3) 组 态 和 配置 

1) 配置 PC 站 的 硬件 机 架 。 当 SIMATIC NET 软件 成 功 安装 后 ， 在 PC 桌面 上 可 看 到 Sta- 
tion Configurator 的 快捷 图 标 ， 同 时 在 任务 栏 (Taskbar) 中 也 会 有 Station Configuration Editor 
的 图 标 。 

CD 通过 单 击 图 标 打开 Station Configuration Editor 配置 窗口 。 

D 在 一 号 插 权 添加 OPC Server, 

(3) 在 三 号 持 槽 添加 CP5613 -2A， 并 分 配 CP5613 PROFIBUS 参数 ， 如 地 址 、 波 特 率 等 。 
这 里 我 们 将 CP5613 PROFIBUS 地 址 设 为 2， 波 特 率 为 1.5 Mbits， 实 际 参数 设 定 以 用 户 应 用 
为 准 。 单 击 “OK” 按 钮 确认 每 一 步 设 定 后 ， 完 成 CP5613 -2A 的 添加 。 

(4) 单 击 “Station Name” FEH, iE PC 站 的 名 称 ， 这 里 命名 为 profibusOPC。 单 击 
“OK” 按 钮 确认 即 完成 了 PC 站 的 硬件 组 态 ， 如 图 10-26 所 示 ，Station Name 并 不 是 特 指 PC 
本 机 的 名 称 。 

2) 配置 控制 台 (Configuration Console) 的 使 用 与 设置 。 

CD 配置 控制 台 (Configuration Console) 是 组 态 设 置 和 诊断 的 核心 工具 ， 用 于 PC 硬件 组 
件 和 PC 应 用 程序 的 组 态 和 诊断 。 

© 正确 完成 PC 站 的 人 硬件 组 态 后 ， 打 开 配 置 控制 台 (“Start” 一 “SIMATIC” 一 > “SI- 
MATIC NET" — “Configuration console") ， 可 以 看 到 CP5613 的 模式 已 从 PG mode 切换 到 
Configuration mode, 1f (Index) 也 自动 指向 3， 如 图 10-27 所 示 。 

(3) 在 Access Points 设 定 窗 口中 ,将 S7ONLINE 指向 PC internal (local) 。 此 设 定 是 为 PC 
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Station Configuration Editor - [ONLINE] 


Components | Diagnosties | 








Station: [profibusDPC 


(Index | Name | Type | 
g OFC Server OFC Server 











N ew diagnostic entry arrived! 


Add.. | Edit... | Delete... | Ring ON | 
C. Station Name Import Station ... | Disable Station | 








图 10-26 命名 PC 站 名 称 


E Configuration Console 











File Action view Help 
€ - Mm EP 
IC] PC Station | General Module properties - 
| 互 吕 SIMATIC NET Configuration 

5B Applications Type of module: [PROFIBUS 
H 加 Modules Mode of the module: E. Configured mode 














B Mame of the module: 

T version 

Address 

-E Time of Day 

EST Firmware Trace 
E Ee Network Diagnos 

- ES LsaP List 





CP5613 BB14[PRÜFIBUS] «Active» 
CP5613 bB14[Auta] 
CP5613 5B14[(PwiL] 






Module reaction: 
Restart | 
Cancel | Help | 


-Er Bus Statistics 

-E Bus Nodes 
H-E Intel(R) PRO/1000 M 

go El) CP simulation 

RE] Access points 


























10-27 配置 控制 台 (Configuration Console) 


站 组 态 的 下 载 做 准备 。 

3) 在 STEP7 中 组 态 PC Station, 

(D 打开 SIMATIC Manager， 通 过 “File” 一 “New” 创 建 一 个 新 项 目 ， 如 “profibusOPC- 
DEMO”。 通 过 “Insert” 一 “Station” 一 “Simatic Pe Station". 捕 人 一 个 PC 站 。 特 别 注意 以 
是 ， 要 将 PC Station 默认 名 称 “SIMATIC PC Station(1)” 改 为 与 Station Configuration Editor 中 
所 命名 的 Station Name 名 称 相 同 ， 所 以 这 里 改名 为 “profibusOPC”。 双 击 Configuration 进入 
PC Station 组 态 界面 。 
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© 在 硬件 组 态 中 ， 从 硬件 目录 窗口 选择 与 已 安装 的 SIMATIC NET 软件 版 本 相符 的 硬件 
插入 到 与 在 Station Configuration Editor 配置 的 PC 硬件 机 架 相 对 应 的 插 柳 中 ， 如 图 10-28 
所 示 。 


[2 Hw. Config - [profibusOPC (Configuration) -- profibusOPCDEMO] 
mig Station Edit Insert PLC View Options Window Help 


&| & [E| d|a [n cx Sj xe] 
End | ata PE oo 


Profile: [Standard ld PPC Server ^ 


= LL PROFIBUS DP ^ Hg CP 5613 
+ S8* PROFIBLIS-PA | 7 
mE PROFINET IO 

+ SIMATIC 300 

* SIMATIC 400 

+ SIMATIC PC Based Control 300/400 


a(S SIMATIC PC Station 


H-I Controller 


+1 CP Industrial Ethernet 
-J CP PROFIBUS 


CP 5411 
CP 5412 A2 
CP 5412 A2 H 


+- CP 5511 
dip CP 5512 
C3 CP 5611 
EI CP 5613 
Bb SW ve.0 SPA 


ib Sw WEO SPS... 


J CP 5613 A2 





















































T 












Index Module Order number Firmware 


- Ec uem 
HEE CP 5613 EGK1 561-234400 5.0.5 














Applicatian 
peli 25 w YBO SP4 
Sw VB. SPh .. 
d Sw WET.. 


























d Sw 6.2 SP1.. 
PROFIBUS-DP slaves for SIMATIC S7, M7. and te 


C7 [distributed rack] 











Press Fl to get Help. 





图 10-28 PC Station 硬件 组 态 


© 分 配 CP5613 网 络 参数 。 双 击 CP5613 打开 其 属性 对 话 框 ， 将 CP5613 接口 设 为 PRO- 
FIBUS， 并 用 New 按钮 建立 一 个 PROFIBUS 网 络 ，PROFIBUS 地 址 与 波 特 率 的 设置 要 与 Sta- 
tion Configurator 中 对 CP5613 参数 设置 相同 ， 过 程 如 图 10-29 所 示 。 

D 完成 PC 站 组 件 设置 后 ， 按 下 编译 存盘 按钮 确定 有 旦 存储 当前 组 态 配 置 

© 编译 无 误 后 ， 单 击 “Configure Network” 按钮 ， 进 入 NetPro 配置 窗口 。 

© 在 NetPro 网 络 配置 中 ， 用 鼠标 选择 OPC Server 后 在 连接 表 第 一 行 鼠 标 右键 插 人 一 个 
新 的 连接 或 通过 “Insert New Connection". 也 可 建立 一 个 新 连接 ， 如 图 10-30 所 示 。 

CD 如 果 在 同一 STEP 7 项 目 中 ， 所 要 连接 的 PLC 站 已 经 组 态 完成 (OPC Server 所 要 连接 
的 DP 端口 在 同一 Profibus 总 线 上 已 使 能 ) ， 在 选择 “Insert New Connection" 后 ， 连 接 会 自动 
创建 ， 不 需 以 下 步骤 的 设置 ， 仅 需 确认 连接 属性 即 可 。 如 果 在 项 目 中 没有 所 要 连接 的 对 象 
(如 本 例 ) ， 必 须 在 Insert New Connection 对 话 杠 中， 选择 “Unspecified” 作 为 连接 对 象 ， 并 
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让 HW Config - [profibusOPC WE a Hebi profibusOPCDEMO] 


















Sie ni CEI mic| alel fci tt we 





Sr | —— ma 
Pole [Senda | 


m5. PROFIBUS DP 
由 -到 PROFIBLIS-PA 


"oem CP 5613 [x] 


General | sssonment| Operating Mode | Reserve LSAPs | Options | 





Short Description: CP 5613 

[SIMATIC NET CP 5613 PROFIBUS, 57 connections, FMS connections, 
IDP master, DPW1, direct data exchange, constant bus cycle time, PG 
diuum DF master class 2, PCI bus, routing, SIMATIC NET ED 77 
12001 5P5 


Order No firmware 6GK1 561-38A00 2 v& 0.5 
Hame: [eF 5613 


Interface 


Tppe [PROFIBUS -| 


Address: 2 
Networked: Mo 















|: 


t SIMATIC PC Based Control 300/400 
LÀ 28 SIMATIC PC Station 






aSo 
Indes | [$ Module 


1 [M OFCSever | 
PE E oma 
JE CP 5613 

| 一 
















Mew subnet PROFIBUS 





Properties - 


















General — Metwork Settings | 





3 
4 












Options... 





Highest PROFIBUS 
A 126 - [^ Change 






General Parameters | 







Transmission Rate: 45.45 [31.25] Kbps 
93.75 Kbps 


187.5 Kbps 





Address: 


m | À 










Subnet 


E 
D Ente, (DP/FH5] 
User-Defined 





Bus Parameters 


CD 4 Cancel | T 


H Frofile: 3 
| 
| 
| 
| 
| 
| 
| 
| 








图 10-29 CP5613 参数 设置 


i NetPro - [profibusOPCDEMO (Metwork) -- H:Wrogram Filesx... s 7projiprofibus] 
ua Network Edit Insert PLC View Options Window Help 


æla 7 &| cle aia 万 S [in Sal 1| xe 








FROFIBUSI 1) 
PROFI 














ve 


pos alu | 


Local Ib Partner I [Type Actie connection partner 


Cr H-M 





Insert New Connection 








| | Show/Hide Columns + | 
us Optimize Column Width 
Display Columns... 
















图 10-30 插入 一 个 新 的 连接 


在 连接 属性 中 选择 S7 connection， 如 图 10-31 所 示 。 

@ 在 57 连接 属性 对 话 框 中 ， 将 所 要 连接 对 象 的 Profibus 地 址 填 人 到 图 10-32 标注 的 
Partner, Address 对 应 空白 框 中 。 然 后 选择 “Address Details” 按 钮 ， 对 地 址 进行 进一步 设 
置 。 所 要 设置 的 参数 是 机 架 和 插 槽 号 ( Rock/Slot) 。 如 果 连 接 对 象 是 S7 -300 PLC, WHL 
和 插 模 号 分 别 为 0、2。Slot 是 指 CPU 所 在 插 模 号 
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RE NetPro [profibusOPCDEMO (Network) -- H:\Program Files... 7projYprofibus] 
RP Network Edit Insert PLC view Options window Help 


Sla (g| &| e| alal S| gls [ig alL e 


PROFIEUS{1} 
PROFIBUS 





Insert New Connection 





- Connection Partner 
profibusOPC Sa In the current project 
CP B il 
pA E Bp prafibu EMO 


m All broadcast stations 
All multicast stations 
nown project 








nection  CtrH-N. 





ShowiHide Columns Project | 
Optimize Column Width SIS 一 
Display Columns... Su [iunspecitiedt 

Y Module: | 


— Connection 


= 
Twe CE 


I Display properties before inserting 


OK | Apply Cancel | Help | 


























Si m | a 
Inserts a new connection in the connection table. n from D selected (Insert. 


图 10-31 在 网 络 配置 (NetPro) 中 添加 新 连接 












Properties - 57 connection 





ES 





General | DPC | Status information 








r Local Connection End Point — — — — — — Connection identification 
[^ Fised configured dynamic connection Local ID: 
[v Oneway [57 connection 1 
[jw Establish an active connection VED Name: 






[^ Send operating mode messages [aec Server 















r Connection Path- 





Local Fartner 


D ProfibusDPCY Unspecified 
EE je Server | 
Interface: [ce 5613 =| Unspecified 
Subnet: [PROFIBUS] [PROFIBUS] [t [PROFIBUS] 


Address: [2 CH 
Address Details... 


Address Details [x] 






















Local Partner 
Be ProfibusDPC Unspecified 
Erdman pa Server | 
Fiack/'Slot: [o T -J 
[os T ] 


Connection Resource 
[hex]: 


TSAP: . [ps2 


Cancel 


57 Subnet ID: [poss - 0007 [ 
Cancel | Help | 





K 10-32 S7 连接 属性 与 连接 地 址 


(9) 确认 所 有 配置 后 ， 已 建 好 的 ST 连接 就 会 显示 在 连接 列表 中 。 单 击 编译 存盘 按钮 或 
Si “ Network" — “Save and Compile”， 如 得 到 No error 的 编译 结果 ， 则 正确 组 态 完 成 。 
里 编译 结果 信息 非常 重要 ， 如 果 有 警告 信息 (Warning) 显示 在 编译 结果 对 话 框 中 ， 这 
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仅仅 是 一 条 信息 。 但 如 果 有 错误 信息 (error Message) ， 说 明 组 态 不 正确 ， 是 不 能 下 载 到 
PC Station 中 的 。 

4) 组 态 下 载 。 完 成 PC 站 组 态 后 ， 即 可 在 NetPro 窗口 单 击 功能 按钮 栏 中 下 载 按钮 将 组 
态 下 载 到 PC 站 中 。 需 注意 的 是 ， 下 载 过 程 中 会 删除 已 有 相关 组 件 的 数据 ， 新 的 组 态 数据 将 
被 下 载 到 PC, 

下 载 完 成 后 ， 可 以 打开 “Station Configuration Editor” 窗口 检查 组 件 状态 。 图 10-33 所 
示 为 正确 状态 显示 画面 。OPC Server fifi Conn 一 栏 一 定 要 有 连接 图 标 ， 此 项 说 明 连 接 激活 。 
( SIMATIC NET 软件 版 本 V6. 1 或 V6.0 版 本 无 此 状态 栏 ) 


Station Configuration Editor - [ONLINE] 


Components | Diagnostics | 











Station: profibusQ PC 





Index 


dB cP 5613 CP 5613 


Add... | | | 1 | 


Station Name... Import Station ... Disable Station 











Ok Help 





图 10-33 PC Station 运行 状态 


(4) 通信 测试 

OPC Scout 工具 随 SIMATIC NET 软件 一 起 提供 ， 当 完成 PC Station 组 态 下 载 后 ， 可 用 此 
工具 进行 OPC Server 和 PLC 的 数据 通信 测试 。 

1) 打开 OPC Scout (“Start” 一 “SIMATIC” 一 “SIMATICNet” 一 “OPC Scout") XX 
击 “OPC SimaticNet”， 在 随 之 弹出 的 “ADD Group” 对 话 框 中 输入 组 名 ， 本 例 命 名 为 “OPC 
_PROFIBUS”。 单 击 “OK” 按 钮 确认 。 

2) 双击 已 添加 的 连接 组 (OPC_PROFIBUS) ， 即 弹出 “OPC Navigator” 对 话 框 ， 此 窗 
口中 显示 所 有 的 连接 协议 。 双 击 “S7”, 在 PC Station 组 态 NetPro 中 所 建 的 连接 名 会 被 显示 
(S7 connection 1) 。 双 击 此 连接 ， 即 可 出 现 有 可 能 被 访问 的 对 象 树 (objects tree ) ， 在 PLC 
CPU 中 已 存在 的 DB 块 也 会 出 现 。 

3) 双击 任意 所 需 访 问 的 PLC 数据 区 都 可 建立 标签 变量 。 这 里 以 DB 区 为 例 。 

双击 DB， 如 果 所 显示 的 DB 块 有 红 又 标记 ， 这 并 无 问题 。 只 要 再 次 双击 “New Defini- 
tion", “Define New ltem" 对 话 框 即 被 打开 。 可 在 此 定义 标签 变量 与 数据 类 型 。 注 ，Data- 
type, Address, No. Value 参数 必须 定义 ，No. Value 是 指数 据 长 度 。 定 义 完 成 后 ， 单 击 
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“OK” 按钮 确认 ， 如 图 10-34 所 示 。 


C Scout - New Project1 
Fil Group F 















-y OPC PHROFIBLIS 
s» [New group] 
Èr OPC.SimaticHE T.DP 
È OPC.SimaticHE T.PD 
EE ProliDrive.ProfilS erver 
日 En Remote Serwer[s] 
y Add Remote Servers(s] 


The listed Item(s] will be added to 


EI SS. 
IC S? connection 1 
E Cu objects 


-üBJECTTYFE S? 





Datatype 


to 
12 
Hd blocks 
H- scan Itemalias: | 
: 国志 aliases 
i dii “SNMP: 


Ie dd SR: OK | Cancel | Apply | 











| Successfully connected to: 'OFC.SimaticN 





10-34 定义 条 上 日 及 标签 变量 


4) Æ “Define New Item” 中 单 击 确认 后 ， 新 定义 的 条 目 即 显示 在 OPC Navigator 的 中 间 
窗口 。 单 击 “ 一 ”按钮 就 可 将 此 条 目 移 到 OPC - Navigator WAWAO, Bird; "OK" 按钮 
就 可 将 此 条 目 连接 到 OPC Server, 

5) 上 一 步 确认 后 ， 所 定义 的 条 目 (Item). BRA SI OPC Scout F, W “Quality” 显 
示 “good”， 则 OPC Server 与 PLC 的 S7 连接 已 经 建立 ， 也 就 意味 着 可 以 对 标签 变量 进行 读 
写 操 作 。 双 击 条 目的 “Value” 栏 ， 即 可 在 “Write Value(s) to the Item(s)” 窗 口中 对 有 关 
条 目 进 行 写 操 作 ， 如 图 10-35 所 示 。 


Write Valuels) to the Item{s) 


— Formateonversion —— - 
(* Sync write 
© Original (^ &sync write 
(^ Hes 


(^ Binary 


图 10-35 "$E 





2. 通过 ETHERNET 建立 SIMATIC NET OPC 服务 器 与 PLC 的 S7 连接 
(1) 项 目 说 明 
本 项 目 利 用 计算 机 上 普通 的 以 太 网 卡 与 PLC 的 S7 连接 进行 OPC 通信 。 
(2) 系统 组 成 
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S7 -300PLC 5 OPC IRS 8 3B zb EA OK Pd Ye Bene] 10-36 所 示 ， 所 需 硬 件 和 软件 见 
表 10-21, 





CPU 315-2PN/DP 普通 网 卡 OPCHRAS M 


图 10-36 PLC 与 OPC 服务 器 连接 


表 10-21 所 需 硬 件 和 软件 
































硬件 列表 
模块 名 称 i 货 号 数 量 
PG/PC + 普通 以 太 网 卡 1 
CPU 315 -2PN/DP V2.6 6ES7 315 -2EH13 - 0ABO 1 
软件 列表 





STEP 7 V5. 5 SP2 





SIMATIC NET PC SOFTWARE V6. 2 SP1 


(3) 组 态 和 配置 

1) 配置 PC 站 的 硬件 机 架 。 

(D FTF “Station Configuration Editor” 配 置 窗口 。 

(2 选择 一 号 插 槽 ， 单 击 “Add” 按 钮 或 鼠标 右键 选择 添加 ， 在 添加 组 件 窗 口中 选择 
OPC Server 单 击 “OK” 按钮 即 完 成 。 

O 同样 方法 选择 三 号 搬 槽 添加 IE General, 插入 IE General 后 ， 即 弹出 其 属性 对 话 框 。 
单 击 “Network Properties” FH, ， 进 行 网 卡 参数 配置 ， 如 图 10-37 所 示 。 





lll Component Properties 





T X ATTE EE EE uM d. 


IP address: d2 . 158 2 11 [ Activate 150 protocol only 
[for H system] 


Subnet mask: 





Standard gateway: 


Ok Cancel | Help 


[10-37 网 卡 属性 








(4 网 卡 的 配置 。 单 击 “Network Properties” 后 ，Windows 网 络 配 置 窗口 即 打 开 ， 选择 本 
地 连接 属性 菜单 设置 网 卡 参数 ， 如 IP 地 址 、 子 网 掩 码 等 ， 如 图 10-38 所 示 。 

(5) 分 配 PC Station 名 称 。 单 击 “Station Name” 按钮 ， 指 定 PC 站 的 名 称 ， 这 里 命名 为 
ethernetopc。 单 击 “OK” 按钮 确认 即 完成 了 PC 站 的 硬件 组 态 。 
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Internet Protocol (TCP/IP) Properties AA 


General 


‘You can get IP settings assigned automatically if your network. supports 
this capability. D'therwise, you need to ask your network administrator for 
the appropriate IP settings. 


(2 Obtain an IP address automatically 


FIN llam ble m falle snem IO ---. 
KAA OSE nie On n GOCE 





IF address: | 192.168. 0.1 | 





Subnet mask: 255 . 255 . 255. 


Default gateway: 


(&» Use the following DNS server addresses: 
Preferred DNS server: | 











Alternate DINS server: | 





Tox 


图 10-38 分配 普通 网 卡 参 数 
2) 配置 控制 台 (Configuration Console) 的 使 用 与 设置 。 
(D 正确 完成 PC 站 的 硬件 组 态 后 ， 打 开 配 置 控 制 台 “Configuration console”， 可 以 看 到 所 
用 以 太 网 卡 的 模式 已 从 PG mode 切换 到 Configurred mode, 1ifE (Index) 也 上 自动 指向 3 ， 
如 图 10-39 所 示 。 
































LI PC Station General Module properties 
E ER SIMATIC MET Configuration 
=- applications Type of module: Ethemet 
E Modules Made of the module: Configured mode 
m EE cP 1613 
2 B cp 5613 
EST General Name of the module: 
“办 version Interface profile for: le General 
Ei address 
ES Time of Day TEP/IP[Auta] -> Intel(R] PROZ1000 MT M... 


15D Ind. Ethernet -> Intel(R] PRO.Z/1000 MT M... 


EE Firmware Trace | |TCPAP > Intel(R] PRO/1000 MT N.. 


EST Netwark Diagnos 
— ES LSAP List NE 
-— ES Bus Statistics Module reaction: 












Bus Modes 





SI version TEE | 
ST Address Tat : 
TCP parameters 
PORE 57 test 
ET SR test 
Eg] cp simulation 
Tz) Access points 


Cancel | Help 

















K 10-39 配置 控制 台 (Configuration Console) 
(2) YE Access Points 设 定 窗口 中 ,将 S7ONLINE 指向 PC internal. (local) 。 此 设 定 是 为 PC 
站 组 态 的 下 载 做 准备 。 
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3) TE STEP 7 中 组 态 PC Station, 

(D 打开 SIMATIC Manager, 38 ib “File” - > “New” 创 建 一 个 新 项 目 ， 如 
“s7ethernetopc”。 通 过 “Insert” — “Station” — “SIMATIC PC Station" 搬入 一 个 PC 站 。 特 
别 注意 的 是 ， 要 将 PC Station 默认 名 称 “SIMATIC PC Station(1)” 改 为 与 Station Configuration 
Editor 中 所 命名 的 Station Name 名 称 相 同 ， 所 以 这 里 改名 为 “ethernetopc ”。 双 击 Configura- 
tion 即 可 进入 PC Station 组 态 界面 。 

D 在 硬件 组 态 中 ， 从 硬件 目录 窗口 选择 与 已 安装 的 SIMATIC NET 软件 版 本 相符 的 硬件 
插入 到 与 在 Station Configuration Editor 配置 的 PC 硬件 机 架 相 对 应 的 插 模 中 ， 如 图 10—40 
所 示 。 
































mm " 

Dl s| S| e| 血 徊 [En cx E vel 
TT m m - -— 一 A| Find: = at aj 
1 d OPC Server ^ Profile: Standard 到 
2 = 

= M FROFBUS DF 





xi SIMATIC 400 

g General | Addresses | Options | PROFINET +EH SIMATIC PC Bas: dca ntrol 300/400 
3 zi, SIMATIC PC Stat 

48 | Short Description: IE General | 

11 Substitute for zw Hi m ee no medo. EE ORE T 10 controller, 
12 150. TEE Sr outing, SIMATIC. NET CD 
E: 117/2003 SP1 .. 











Drder No./ firmware. IE CP 7 V621 





< Type: Ethernet E: 
Address. 182.168.0.1 





























Ei prs Networked: No Properties... 

Index | f Module 

1 DPC Server Comment: ^ 

2 . SW V6.0 SP4 

3 IE General | Sw VEU SP5. 

4 Sw YE.1 

5 

B 

了 

DK Cancel Help 

3 

10 

H F * 
12 Hr " iv te rial Ethern 一 
13 ERE Dr ins ie uso, TCPAP. E 

* as outing. SIMATIC — 























Insertion possible chg 


图 10-40 PC Station 硬件 组 态 


O 分 配 普通 以 太 网 络 参 数 。 单 击 IE General 属性 对 话 框 中 Properties 按钮 ， 打 开 以 太 网 
接口 参数 设置 对 话 框 ， 如 图 10-41 所 示 ， 按 要 求 设 置 以 太 网 卡 的 IP 地 址 和 相应 的 子 网 掩 码 。 
IP 地 址 应 与 实际 硬件 所 设 以 太 网 卡 IP 地 址 一 致 。( 与 图 10-38 中 IP 地 址 相同 ) 并 用 
“New” 按 钮 建立 一 个 ethernet 网 络 。 确 认 所 有 组 态 参数 ， 完 成 网 卡 设置 。 

(4) 完成 PC 站 组 件 设 置 后 ， 按 下 编译 存盘 按钮 确定 且 存 储 当前 组 态 配置 。 

© 编译 无 误 后 ， 单 击 “Configure Network" 按钮 ， 进 入 NetPro 配置 窗口 。 

© 在 NetPro 网 络 配置 中 ， 用 鼠标 选择 OPC Server 后 在 连接 表 第 一 行 鼠 标 右键 插 和 人 一 个 
新 的 连接 或 通过 “Insert” 一 “New Connection" 也 可 建立 一 个 新 连接 ， 如 图 10-42 所 示 。 

CD 如 果 在 同一 STEP7 项 目 中 ， 所 要 连接 的 PLC 站 已 经 组 态 完 成 ， 即 PLC 以 太 网 通信 处 
Hige (CP343 -1 or CP443 -1) 网 络 已 经 使 能 ， 在 选择 “Insert New Connection" M, EIS 
自动 创建 ， 不 需 以 下 步骤 的 设置 ， 仅 需 确 认 连 接 属 性 即 可 。 如 果 在 项 目 中 没有 所 要 连接 的 对 
Z (WRH), BME “Insert New Connection" 对 话 框 中 ， 选 择 “Unspecified” 作 为 连接 对 
象 ， 并 在 连接 属性 中 选择 S7 connection。 单 击 “OK” 按钮 确认 。 
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Properties - Ethernet interface IE General (R0/S3) 









General Parameters | 





[ Set MAC address / use 1S0 protocol 


MAC address: [monum IF a subnet is selected, 


the next available addresses are suggested. 











r Gateway 
{© Do not use router 





IF address: 


Subnet mask: 










f^ Use router 


Address: 










--- not networked --- 







Lr raperqes.. 


Properties - New subnet Industrial Ethernet 






General 


Mame: [E themet(1] 

57 subnet ID: [oose - [ooo4 

Project path: [sTethemetope 

Storage location - - : 

of the project: [HsProgram FilesSiemens*Step?ssrprojsszethem 
Author: | 


25042005 10:02:53 
25.04.2005 10:02:53 











Date created: 








Last modified: 





Comment: 


Cancel | Help | 


图 10-41 以 太 网 卡 参 数 设置 





EE NetPro - [s7ethernetopc (Network) -- H:\Program Files...1s7projW7ethern] 
SP Network Edit Insert PLC View Options Window Help 


le |j a [e] áli a ele E wo] 























a BT mection CEN 
showiHide Columns 让 
| Optimize Column Width 


Display Columns... 








K 10-42 插入 新 连接 


在 S7 连接 属性 对 话 框 中 ,将 所 要 连接 PLC 以 太 网 通信 处理 器 (CP343 -1 or CP443 
-1) IP 地 址 填 人 到 图 10-43 标注 的 Partner, Address 对 应 空白 框 中 。 然 后 选择 “Address 
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Details” 按 钮 ， 对 地 址 进行 进一步 设置 。 所 要 设置 的 参数 是 机 架 和 搬 权 号 (RockvSlot ) AH 
果 连 接 对 象 是 S7 -300 PLC， 则 机 架 和 插 槽 号 分 别 为 0、2。 设 置 完成 后 单 击 “OK” 按钮 
确认 。 














General | üPc | il 


Local Connection End Point Connection identification 
[ rie à c Local ID: 
57 connection_1 

















Iv Establish an active connection VFD Name: 
E SEN OFC Server 





Connection Path 










Local Partner 





TE ethernetopcy Unspecified 
Baresi DPC Server 


Interface: IE General | | s E| 


Subnet: Ethernet(1) [Industrial Ethemet] [Industrial Ethernet] 


Address: 
: Address Details]. 




















132.158.0.1 








Address Details 


Local Partner 





m ethemetopc/ Unspecified 
End Point: DPC Server 


Rack/Slot: 





Connection Resource 








TSAP: 





5? Subnet ID: [0058 - 0004 





图 10-43 S7 连接 属性 与 连接 地 址 
it. Slot 是 指 CPU MEIE S 


(9) 确认 所 有 配置 后 ， 已 建 好 的 ST 连接 就 会 显示 在 连接 列表 中 。 单 击 编译 存盘 按钮 或 选 
JÆ "Network" — “Save and Compile”。 

4) 组 态 下 载 。 

(D 完成 PC 站 组 态 后 ， 即 可 在 NetPro 窗口 单 击 功能 按钮 栏 中 下 载 按钮 将 组 态 下 载 到 PC 
站 中 。 

@) 下 载 完 成 后 ， 可 以 打开 Station Configuration Editor 窗口 检查 组 件 状 态 。 图 10-44 所 示 
为 正确 状态 显示 画面 。OPC Server 搬 槽 Conn 一 栏 一 定 要 有 连接 图 标 ， 此 项 说 明 连 接 激 活 。 

(4) 通信 测试 

1) 打开 OPC Scout ( “Start” — “SIMATIC” — *SIMATICNET" — “OPC Scout”), XX 
ii “OPC SimaticNet”， 在 随 之 弹出 的 “ADD Group". 对话 框 中 输入 组 名 ， 如 图 10-45 所 示 ， 
本 例 命 名 为 “OPC_ETHERNET”。 单 击 “OK” 按 钮 确认 。 

2) 双击 已 添加 的 连接 组 (OPC_ETHERNET)， 即 弹出 “OPC Navigator” 对 话 框 ， 此 窗 
口中 显示 在 Configuration Console 所 激活 的 连接 协议 。 双 击 “S7”， 在 PC Station 组 态 NetPro 
中 所 建 的 连接 名 会 被 显示 (S7 connection_1)。 双 击 此 连接 ， 即 可 出 现 有 可 能 被 访问 的 对 象 
树 (objects tree), Æ PLC CPU 中 已 存在 的 DB 块 也 会 出 现 。 

3) 双击 任意 所 需 访问 的 PLC 数据 区 都 可 建立 标签 变量 。 这 里 以 DB 区 为 例 。 双 击 DB 
如 果 所 显示 的 DB 块 有 红 义 标记 ， 这 并 无 问题 。 只 要 再 次 双击 "New Definition", “Define 
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Components | Diagnostics | 








Station: gethemetepc 


| Index | Name | Type | Ring || Status | Run/Stop | Conn. 


国 DPC Server UPC Server E o Ia 
{TF IE General IE General E © 





New diagnostic entry arrived! 


Add... Edit... | Delete... Ring GM | 
Station Name... | Import Station ... | Disable Station | 








图 10-44 PC Station 运行 状态 








Serverls] | Item Names | Value | Format Type Access Quality 
a Local Server(z] 





Items incl. status information 








OFC. Simatic NE T.DP 
Š DPC5imaticNET.PD 
OFCServer WinCE 
i OPCSererHDA winCC 
路 ProfiDrive.FrofilServer 
日 型 Remote Serverls 


Ny Add Remotely PITT 








— Group Properties: 


Create new group active 


Requested update rate in ms 











[ Extended 





Successfully connected to: 'IPC.5 imaticNET 





图 10-45 在 OPC Scout 中 添加 一 个 组 “OPC_ETHERNET” 
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New Item” 对 话 框 即 被 打开 。 可 在 此 定义 标签 变量 与 数据 类 型 。 注 : Datatype, Address, 
No. Value 参数 必须 定义 ，No. Value 是 指数 据 长 度 。 定 义 完成 后 ， 单 击 “OK” 按钮 确认 。 

4) 在 “Define New Item” 中 单 击 确认 后 ， 新 定义 的 条 目 即 显示 在 OPC Navigator 的 中 间 
窗口 。 单 击 “ 一 ”按钮 就 可 将 此 条 目 移 到 OPC - Navigator 的 右 侧 窗口 ， 再 单 击 “OK” TES 
就 可 将 此 条 目 连接 到 OPC Server, 

5) 上 一 步 确 认 后 ， 所 定义 的 条 目 (Item) 即 租 入 到 OPC Scout 中 。 如 果 “Quality” 显 
7R "good", M] OPC Server 与 PLC 的 S7 连接 已 经 建立 ， 也 就 意味 着 可 以 对 标签 变量 进行 读 
写 操作 ， 如 图 10-46 所 示 。 













OPC Scout - New Project1 


File "View Server Group Item ? 


= H| & & sel Fr el FE 


Servers and groups [Items incl. status information 





























=a Server[s] | Item Names | Value | Format |Type Acces s Quality | 2 Stamp {Uirite Resul Group | 
1  57[57 connection 0 Original uint8 Aw 04/25/2005 06:33:27.530 OPC_ETHJ 
2 [S757 connection | Original juint8 A'a 04/25/2005 06:33:27.530 DPC_ETH 直 
3  |57[57 connection 0 Original uint — Fw 04/25/2005 06:33:27.530 OPC ETES 
4 | 

















图 10-46 OPC Scout 5 OPC Server 的 连接 


双击 条 目的 “Value” 栏 ， 即 可 在 “Write Value(s) to the Item(s)” 窗 口中 对 有 关 条 目 
进行 写 操作 ， 如 图 10-47 所 示 。 


Write Valuelsj to the ltemls) 





- Formatcanversion > 
í* Sunc write 
i Original 


C Hex 


t Binay 
| | Cancel &pply 


10-47 dE 


f^ Async write 





10.3 S7 路 由 功能 


10.3.1 S7 路 由 概述 
网 络 路 由 是 指数 据 终端 设备 通过 不 同 的 网 段 进行 数据 交换 ， 而 S7 路 由 是 指 在 西门 子 S7 
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产品 组 成 的 网 络 中 ， 路 越 两 个 或 两 个 以 上 子 网 进行 网 络 访 问 ， 例 如 在 MPI, PROFIBUS, 
ETHERNET 网 络 上 数据 终端 设备 相互 通信 。 

S7 路 由 属于 PG/OP (编程 设备 /操作 员 面 板 ) 通信 ， 通 过 它 可 以 实现 路 网 络 的 PG/OP 
通信 ， 例 如 利用 编程 计算 机 上 的 普通 以 太 网 卡 访问 PROFIBUS 网 络 或 MPI 网 络 上 的 设备 。 
PG 可 以 访问 所 有 在 S7 项 目 中 组 态 的 S7 站 点 ， 下 载 硬件 组 态 和 用 户 程序 ， 执 行 测 试 和 诊断 
功能 ， 还 可 以 实现 跨 网 络 的 HMI 与 PLC 通信 。 

凡是 涉及 路 由 功能 ， 都 需要 一 个 或 多 个 网 关 (网 关 是 跨 接 在 两 个 网 段 上 并 且 可 以 提供 
两 个 网 段 的 数据 进行 交换 的 设备 ) 。 在 S7 路 由 中 ， 网 关 有 多 个 接口 连接 到 不 同 的 子 网 ， 如 
图 10-48 所 示 ，S7 Stationl 即 是 一 个 网 关 ， 两 个 接口 使 该 站 路 接 在 Subnetl 和 Subnet2 (两 个 
子 网 协议 可 以 相同 也 可 以 不 同 ) 上 ，Subnetl 上 的 PG/PC 站 可 以 通过 S7 Stationl 访问 S7 Sta- 
tion2 。 

在 进行 硬件 组 态 时 ， 可 以 从 模块 描述 中 查看 模块 是 否 支持 S7 路 由 功能 ， 例 如 当选 中 订 
货号 为 6ES7 315 -2EH13 -0ABO 的 CPU 315 -2 PN/DP 模块 时 ， 其 下 方 的 硬件 属性 中 会 显 
示 该 模块 是 否 支 持 路 由 功能 ， 如 图 10-49 所 示 。 
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| BẸ BEST 315-2EH14-0AB0 
+- CPU 315F-2 DP 

B x] CPU 315F-2 PE/DP 

|| BMÜ CPU 316 

+- CPU 316-2 DP 

+- CPU 317-2 

+E] CPU 317-2 PN/DP 

+] CPU 317F-2 

Interface i +- CPU 31TF-2 PH/DP 


+- CPU 318-2 
S7 station2 


+- CPU 319-3 PN/DP 
10-48 S7 路 由 示意 图 图 10-49 硬件 目录 窗口 
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Controller; PROFINET CEA; PROFINET CBA-Proxy; transport P Zd 
rotocol; combined MPI/DF connection MPI or IP master or DE E: 

ulti-ti Liguration up to 32 modules; constant IP 
mware V2.3 


Subnet 
type2 








10.3.2 S7 路 由 实例 


1. 项 目 说 明 

本 项 目 通 过 S7 路 由 功能 来 讲解 以 太 网 上 的 PG/PC 站 通过 S7 -300 PLC 的 路 由 功能 访问 
MPI 网 络 上 的 S7 -400PLC， 硬 件 网 络 组 态 如 网 10-50 所 示 。 

2. 系统 组 成 

本 项 目 组 态 所 需 的 硬件 和 软件 见 表 10-22 。 
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[SIMATIC 400(1) 











fiti em (1) € 300 Station 
— E M E Ex] 


图 10-50 S7 路 由 实例 硬件 网 络 组 态 





表 10-22 所 需 硬 件 和 软件 






































硬件 列表 
模块 名 称 订货 号 数量 
PG/PC + 普通 以 太 网 卡 1 
CPU 315 -2 DP V1.1 6ES7 315 - 2AF03 - 0ABO 1 
CP 343 -1 6GK7 343 - 1EXI0-0XEO 1 
CPU 416 -3 DP V1.2 6ES7 416 - 3XL00 - 0ABO 1 
软件 列表 





STEP7 V5. 3 SP2 


四 
SIMATIC 管理 器 中 创建 一 个 新 项 目 S7 - Router， 搬 人 两 个 站 SIMATIC 400 和 SIMATIC 
300 ， 然 后 分 别 进 idein ， 如 图 10-51 所 示 。 





PS 40T 104 






































[€ 10-51 SIMATIC 300 fil SIMATIC 400 站 的 硬件 组 态 


(1) SIMATIC 300 站 的 硬件 组 态 

首先 对 SIMATIC 300 站 的 组 态 进 行 介绍 ， 双 击 图 10-51(1) 中 的 CP343 -1， 出 现 “Prop- 
erties” 窗口 ， 然 后 单 击 “General” 选 项 卡 中 的 “Properties…”， 设 置 CP343 -1 RJ “IP ad- 
dress” 为 192. 168. 0.1，“Subnet mask. ( 子 网 掩 码 )” 为 255.255.255.0， 选 中 “Gateway” 
下 的 “Use router”， 并 设置 Address， 使 其 与 CP 343 -1 BJ IP 地址 在 同一 网 段 内 ,但 不 相同 ， 
如 图 10-52 所 示 。 单 击 “New…” 创建 Ethernet(1) 以 太 网 ， 单 击 “OK” 按 钮 保存 设置 。 最 
后 设置 CP343 -1 的 MPI 地 址 为 4，CPU 315 -2DP 的 DP 地 址 和 MPI 地 址 都 为 3。 
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— - —— | 
Properties - CP 343-1 - (RO/S4) LN 









| Properties - Ethernet interface CP 343-1 (RO/S4) 





General Addresses | Options | Diagnostics | 



















Short CP 343-1 


T CP for Industrial Ethernet. 
END/RECEIVE and FETCH/WRITE 


General Parameters | 





CP, ISO, ST communication [se 
eplacement without PG, 10/10i 


MAC address: 08-00-08-01-00-00 
Drder No./ 





BGKT 343-1EXI10-OXEU / V2.0 
V IP protocol is being used 





Hame: 8 
IP address: [182.168.0.1 ur 
|| (^ Do not use router 
Subnet mask: [55. 255. 255.0 





由 f* Use router 


Address: [rag 168. 0.3 


Interface 
Type: Ethernet 


Address: 192. 168.0. 1 


Comment: 





Subnet: 








-—- not networked --- Hew... 


Properties... | 
Delete | 








Cancel | Help | 

















图 10-52. CP343 - 1 以 太 网 接口 设置 


(2) SIMATIC 400 站 的 硬件 组 态 

然后 对 SIMATIC 400 站 进行 设置 ,将 CPU 416 -3 DP 的 DP 地 址 和 MPI 地 址 均 设 为 2 ， 
设置 完成 后 编译 并 保存 组 态 信息 ， 通 过 MPI 分 别 将 硬件 组 态 下 载 到 两 个 CPU 中 。 

在 NetPro 网 络 组 态 窗口 中 ， 选 择 “Catalog” 一 “Stations” 一 “PG/PC”， 双 击 PG/PC, 
在 NetPro 窗口 中 会 出 现 PG/PC 站 ， 双 击 打开 属性 窗口 ， 在 “Interfaces” 选项 卡 中 ， 单 击 
“New:…”， 选 择 “Industrial Ethernet”， 单 击 “OK” 按钮 会 弹出 Ethernet 接口 的 属性 窗口 ， 
如 图 10-53 所 示 ， 设置 其 MAC address 和 IP address 与 编程 计算 机 的 相同 ,设置 完成 后 单 击 
“OK” 按 钮 保存 。 


Properties - Ethernet interface =A 
o — 













General Parameters | 


[v Set MAC address / use ISO protocol 


MAC address: —— [n8-00-06-01-00-01 TË a subnet is selected, 


the next available addresses are 
suggested. 


[v IP protocol is being used 


Gat 
IP address: [182. 168. 0. 8] s 
(* Do not use router 
Subnet mask: [255. 255. 255.0 





(C Wse router 


Address: | 





Subnet: 


--- not networked —- Hew... 


Properties... | 
Delete | 












Cancel | Help | 


图 10-53 PG/PC 站 Ethernet 接口 属性 





在 PG/PC 站 的 属性 窗口 中 ， 选 择 “Assignment” 选 项 卡 ， 选 中 “Interface Parameter As- 
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signments in the PG/PC" 的 网 卡 ， 应 与 设置 Ethemet 接口 时 选择 的 网 卡 相 同 ， 然 后 单 击 “As- 
sign”， 单 击 “OK” 按 钮 保存 设置 。 

打开 网 络 组 态 工具 NetPro， 对 整个 工程 进行 网 络 组 态 ， 如 图 10-50 所 示 。 组 态 完成 后 编 
译 保 存 ， 并 将 组 态 信息 下 载 到 两 个 CPU F, 

4. 通信 测试 

S7 路 由 功能 的 验证 : 将 编程 计算 机 与 CP343 -1 用 以 太 网 电缆 连接 ,将 CPU 315 -2DP 
与 CPU 413 -2DP 用 PROFIBUS 电 统 连接 ， 然 后 将 CPU 和 CP 的 模式 转换 开关 打 到 RUN 位 
置 。CPU 和 CP 正常 运行 后 ， 单 击 SIMATIC Manager 工具 栏 上 的 Online TZ £f “w, CPU 和 CP 
上 出 现 运行 图 标 表 示 计 算 机 可 以 访问 以 太 网 和 MPI 网 络 上 的 两 个 站 。 

在 硬件 组 态 窗口 中 下 载 CPU 413 -2DP 的 组 态 信息 ， 可 以 在 出 现 的 选择 节点 地 址 对 话 框 
中 看 到 CPU 413 -2DP (目标 站 ) 的 MPI 地 址 、SIMATIC 300 站 (网关 ) 的 以 太 网 MAC 
地 址 。 

该 实例 表明 ， 通 过 S7 路 由 功能 可 以 对 以 太 网 和 MPI 网 络 上 的 每 个 站 点 进行 下 载 、 上 传 
和 监控 操作 。 





























10.4 习题 





.常用 串 行 通信 接口 有 哪些 ? 它们 各 有 什么 特点 ? 

， 试 列举 几 种 西门 子 串 行 通信 协议 ， 并 说 明 它 们 应 用 在 什么 场合 。 
. MODBUS 协议 的 特点 是 什么 ? 

. 试 简要 说 明 ASCI driver 协议 报 文 帧 的 结束 判 据 。 

. PLC 与 驱动 装置 进行 通信 有 几 种 方式 ?它们 各 有 什么 特点 ? 

. 试 简要 说 明 OPC 的 产生 背景 及 优点 。 

， 试 简要 说 明 什 么 是 S7 路 由 。 














~ OW 人 DD 一 
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SS ML AE 故障 诊断 与 远程 维护 


本 章 学 习 目 标 : 


了 解 PLC 控制 系统 的 故障 分 布 与 分 类 ; 理解 远程 访问 中 远程 数据 监控 和 远程 编程 与 调 
试 的 解决 方案 。 


11.1 故障 诊断 基础 知识 


11.1.1 故障 分 类 


PLC 控制 系统 在 运行 过 程 中 由 于 各 种 原因 不 可 避免 地 要 出 现 各 种 各 样 的 故障 ， 故 障 分 布 
如 图 11-1 所 示 。 可 见 ，PLC 的 故障 率 仅 占 系统 总 故障 率 的 10% ， 其 可 靠 性 远 高 于 输入 输出 
设备 。 在 PLC 本 身 的 20% 的 故障 中 ， 大 多 数 是 由 恶劣 环境 造成 的 ， 而 80% 的 故障 是 用 户 使 
用 不 当 造 成 的 ， 也 就 是 说 发 生 在 PLC 内 部 故障 几率 很 小 。LO 设备 的 故障 率 在 系统 总 故障 率 
中 占 90% ， 是 PLC 主要 的 故障 来 源 。 对 输入 设备 ， 故 障 主要 反映 在 主 令 开关 、 行 程 开 关 、 
接近 开关 和 各 种 类 型 的 传感器 中 ; 对 输出 设备 ， 故 障 主要 集中 在 接触 需 、 电 磁 阀 等 控制 执行 
WEES 


控制 系统 故障 





90% 


10% 








系统 故障 


10% 





用 户 使 | von 
用 不 当 A 









安 就 电信 接 螺 中 大 
4 boe St Uu 
S gENXEE S 
P E OH OU Km 动 
板 Epl 机 
线 
i 
子 


40% 30% 15% 10% 5% 


图 11-1 故障 分 布 
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控制 系统 故障 通常 可 分 为 两 类 : 系统 故障 和 过 程 故 障 。 

1， 系 统 故障 

系统 故障 可 被 PLC 操作 系统 识别 并 使 CPU 进入 停机 状态 ， 通 常 的 系统 故障 有 电源 故障 、 
人 硬件 模块 故障 、 扫 描 时 间 超 时 故障 、 程 序 错误 故障 、 通 信和 故障 等 。 

2. 过 程 故 障 

过 程 故 障 通常 指 工业 过 程 或 被 控 对 象 发 生 的 故障 ， 例 如 传感器 和 执行 器 故障 、 电 缆 故 
障 、 信 号 电缆 及 连接 故障 、 运 动 障碍 、 连 锁 故 障 等 。 

控制 系统 故障 也 可 按 故 障 发 生 的 位 置 分 为 外 部 故障 和 内 部 错误 。 

1. 外 部 故障 

外 部 故障 是 指 由 外 部 传感器 或 执行 机 构 等 故障 引发 的 ， 使 PLC 工作 异常 的 故障 ， 可 能 
会 使 整个 系统 停机 ， 甚 至 烧 坏 PLC, 

2. 内 部 错误 

内 部 错误 是 PLC 内 部 的 功能 性 错误 或 编程 错误 造成 的 ， 可 以 使 系统 停机 。 被 S7 CPU 检 
测 到 并 且 用 户 可 以 通过 组 织 块 对 其 进行 处 理 的 错误 分 为 异步 错误 和 同步 错误 两 类 。 

系统 程序 可 以 检测 到 的 常见 错误 有 不 正确 的 CPU 功能 、 系 统 程序 执行 中 的 错误 、 用 户 
程序 中 的 错误 、LO 中 的 错误 等 。 根 据 错误 类 型 的 不 同 ，CPU 将 设置 为 进入 STOP 模式 或 调 
用 一 个 错误 处 理 OB, 


11.1.2 故障 诊断 机 理 


PLC 的 诊断 指 的 是 CPU 内 部 集成 的 识别 和 记录 功能 。 由 系统 诊断 查询 的 诊断 数据 不 用 
编程 ， 它 集成 在 CPU 的 操作 系统 和 其 他 有 诊断 能 力 的 模块 中 并 有 目 动 运行 。 

记录 错误 信息 的 区 称 为 诊断 缓冲 区 ， 这 个 区 的 大 小 与 CPU 型 号 有 关 (例如 CPU 314 有 
100 个 信息 ) CPU 在 诊断 缓冲 区 存储 (暂时 地 ) 出 现 的 错误 使 维修 人 员 能 够 迅速 和 有 目的 
地 诊断 错误 ， 甚 至 包括 偶尔 出 现 的 错误 。 

故障 诊断 机 理 如 图 11-2 所 示 。 当 操作 系统 识别 出 一 个 错误 时 ， 操 作 系统 将 做 出 如 下 处 理 : 


























CPU 的 诊断 功能 检 
查 出 一 个 系统 错误 


CPU 的 诊断 功能 检查 
出 一 个 用 户 程序 错误 





图 11-2 故障 诊断 机 理 


1) 操作 系统 将 引起 错误 的 原因 和 错误 信息 记录 到 诊断 缓冲 区 中 ， 并 带 有 日 期 和 时 间 标 
签 。 最 近 的 信息 保存 在 诊断 缓冲 区 起 始 位 置 ， 如 果 绥 冲 区 满 ， 最 旧 的 信息 将 被 覆盖 。 

2) 操作 系统 将 事件 记 和 人 到 系统 的 状态 表 中 ， 给 出 系统 状态 的 信息 。 

3) 如 果 必 要 ，PLC 操作 系统 将 激活 一 个 与 错误 相关 的 中 断 0B， 供 用 户 编写 相应 的 错 
误 中 断 服务 程序 ， 如 果 用 户 程序 中 没有 搬入 激活 的 与 错误 相关 中 断 OB, PLC 操作 系统 将 使 
PLC 进入 STOP 模式 。 














11.1.3 故障 诊断 方法 


一 个 系统 或 机 器 的 运行 阶段 诊断 是 非常 重要 的 。 当 故障 (干扰 ) 导致 一 个 系统 或 机 器 
停机 或 功能 不 正确 时 通常 诊断 亦 发 生 。 由 于 费用 及 停机 时 间 和 故障 功能 相关 ， 有 关 干 扰 的 原 
因 必 须 迅 速 发 现 并 评估 ， 并 借助 相关 诊断 工具 来 发 现 故障 并 排除 。 

PLC 常见 的 故障 检测 途径 有 以 下 几 种 : 

1) LED 灯 诊 断 故 障 。 

2) 使 用 专用 硬件 诊断 网 络 故障 。 

3) 诊断 软件 检查 故障 。 

4) STEP 7 检查 故障 。 

5) OB, SFC (或 SFB) 检查 故障 。 


11.2 基于 PROFIBUS/PROFINET 通信 故障 诊断 


11.2.1 LED 灯 故 障 诊断 


PLC 有 很 强 的 自 诊 断 能 力 ， 当 PLC 自身 故障 或 外 围 设备 发 生 故 障 ， 都 可 用 PLC ER. 
有 诊断 指示 功能 的 发 光 二 极 管 的 亮 灭 来 判断 。SIMATIC S7 硬件 提供 有 LED 诊断 功能 ， 使 
用 LED 进行 诊断 是 查找 故障 的 最 基本 工具 。 这 些 LED 往往 使 用 三 种 颜色 来 提示 相关 
状态 : 

(D LED 灯 绿 色 时 表示 正常 运行 〈 例 如 通电 时 ) 。 

(2 LED 灯 黄 色 时 表示 特殊 的 运行 状态 (例如 强制 时 )。 

(3 LED 灯 红 色 时 表示 出 错 (例如 总 线 出 错 )。 

另外 ，LED 灯 闪 亮 时 也 表示 一 个 特殊 的 事件 (例如 存储 器 复位 )。 

1. 用 S7 -300 CPU 的 LED 进行 诊断 

通常 西门 子 S7 - 300 系列 PLC 的 CPU 上 的 LED TRz5 ATH SF, SVDC, FRCE, RUN, 
STOP， 对 于 不 同型 号 的 CPU 还 具有 其 他 LED 指示 灯 ， 如 CPU31X 有 用 于 指示 电池 出 错 的 
BATF 灯 ，CPU315 -2DP 有 用 于 指示 PROFIBUS 接口 上 的 硬件 或 软件 错误 的 BUSF 灯 等 。 状 
态 与 故障 指示 灯 说 明 见 表 11-1。 
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X 11-1 S7 -300 状态 与 故障 指示 灯 说 明 






































CPU 指 cw 灯 Bii 色 意 义 
SF 红色 硬件 或 软件 出 错 
DC5V 绿色 CPU 和 S7 -300 总 线 的 5V 电源 
灯亮 : 强制 功能 激活 
FRCE 黄色 灯 以 2Hz 频率 闪烁 : 功能 点 闪烁 测试 ( 仅 CPU 
m 固化 程序 为 V2. 2. 0 版 本 或 更 高 版 本 有 此 功能 
RUN 绿色 CPU 在 运行 中 。 起 动 时 灯 以 2Hz 频率 闪烁 ， 暂 停 
时 以 0. 5Hz 频率 闪烁 
CPU 停止 、 暂 停 或 起 动 模式 。 指 示 灯 在 执行 重启 
STOP 黄色 请 求 时 以 0. 5Hz 频率 闪烁 ， 在 重启 过 程 中 以 2Hz 频 
率 闪 烁 
CPU313C -2DP 
CPU314C -2DP BF 红色 DP -接口 (X2) 处 总 线 出 错 
CPU 315 -2DP 
CPU 31x -2 PN/DP 
À í BF2 红色 第 二 接口 (X2) 处 总 线 出 错 
CPU 31x -2 PN/DP LINK 绿色 到 2nd 接口 (X2) 的 连接 有 效 
CPU 319-3 PN/DP RX/TX 黄色 接收 /传输 数据 














在 带 有 DP 口 的 CPU 上 还 有 BUSF 指示 灯 ， 其 状态 和 故障 显示 见 表 11-2, 



































表 11-2 BUSF, BUSIF 和 BUS2F 状态 和 故障 
LED 说 — Hj 
SF 5VDC BUSF BUSIF BUS2F 
亮 亮 亮 /闪烁 — — PROFIBUS - DP 接口 故障 
^t 56 — 5e/ V X CPU318 - 2DP 的 第 一 个 PROFIBUS 接口 故障 
亮 亮 一 X 亮 /闪烁 CPU318 -2DP 的 第 二 个 PROFIBUS 接口 故障 
注 : 状态 X 表示 LED 的 状态 可 以 为 “ 亮 ” 或 “ 灭 "”。 但 是 ， 该 状态 与 当前 CPU 的 功能 无 关 。 例 如 强制 状态 打开 或 关 


UM CPU 的 “STOP” 状 态 。 


具体 排除 方法 见 表 11-3。 


表 11-3 BUSF 故障 评价 



































可 能 错误 CPU 的 响应 排 B 
BUSF LED 亮 
总 线 故 障 (硬件 故障 ) 
DP 接口 故障 
多 DP 主 站 模式 有 不 同 的 波 特 率 调用 OB86 (CPU 在 “RUN” 模 式 | 检查 总 线 电缆 是 否 短路 或 开路 
如 果 激 活 所 有 的 DP 从 站 接口 或 主 | 时 ) 。 如 果 没 有 装 入 OB86, CPU 进入 | 评估 诊断 数据 。 再 重新 组 态 或 修改 组 态 
站 上 有 总 线 短 路 “STOP” 状态 数据 


对 于 从 站 DP 接口 : 搜寻 波 特 率 ， 
例如 总 线 上 当前 没有 激活 的 从 站 
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可 能 错误 


CPU 的 响应 





BUSF 闪烁 





CPU 为 DP 主 站 时 

所 连接 的 故障 ; 

至 少 有 一 个 被 组 态 的 从 站 不 能 访问 ; 
组 态 不 正确 


调用 0B86 (CPU Æ “RUN” 模式 
时 )。 如 果 没 有 装 入 0B86，CPU 进入 
“STOP” 状态 


今 查 并 确认 总 线 电 缆 是 否 连 接 CPU 或 


总 线 是 否 未 断 开 


等 待 一 直到 CPU 自动 。 如 LED 没有 停 





止 闪烁 ， 则 检查 DP 从 站 或 评估 对 DP 从 
站 的 诊断 数据 





CPU 为 DP 从 站 时 ; 

错误 的 CPU 31xC 组 态 或 下 列 情况 
响应 监视 时 间 到 ; 

PROFIBUS - DP 通信 中 断 ; 
PROFIBUS - DP 地 址 错误 ; 
组 态 不 正确 


调用 0B86 (CPU Æ “RUN” 模式 
时 ) 。 如 果 没 有 装 和 人 0B86，CPU 进入 
* STOP" 状态 





2. 用 S7 -400 CPU 的 LED 进行 诊断 
S7 -400 CPU 上 的 LED 指示 和 S7 -300 有 些 不 同 。S7 -400 CPU A DP 接口 和 不 带 DP 
接口 两 种 不 同 版 本 ， 如 图 11-3 Bron, 


TEDN DH 
TEDE 
[UED'FRCEC] 
[LED'CRSTC] 











len 





检查 CPU 

检查 并 确认 总 线 连接 需 已 正确 搬入 
检查 总 线 电缆 与 DP 主 站 中 是 否 有 中 断 
检查 组 态 数据 和 参数 














| DP 故障 指示 | 


[| LED"INTF" 
| LED"EXTF" 
| LED"BUSF" 






不 带 DP 接 口 的 CPU 带 DP 接 口 的 CPU 








11-3 S7 -400 CPU 模块 上 的 LED 指示 灯 


带 DP 接口 的 CPU 及 DP 接口 上 的 LED 指示 见 表 11-4。 


























表 11-4 5 DP 接口 的 CPU 及 DP 接口 上 的 LED 指示 
S7 - 400 DP 接口 
LED 含 X LED Z X 
INTF (红色 ) 内 部 出 错 DP INTF (红色 ) 在 DP 接口 内 部 出 错 
EXTF (红色 ) 外 部 出 错 DP EXTF (红色 ) 在 DP 接口 外 部 出 错 
FRCE (黄色 ) 强制 BUSF 在 DP 接口 上 的 总 线 出 错 
CRST (黄色 ) 完全 复位 ( 冷 ) 
RUN (绿色 ) 运行 状 RUN 
STOP (黄色 ) 运行 状 STOP 





260 








^ DP 接口 的 CPU 的 状态 和 故障 显示 见 表 11-5 M 11-6, 



















































































Xx11-5 带 DP 接口 的 CPU 上 的 状态 和 故障 显示 (1) 
LED 明 
RUN STOP FRCE 
LED 亮 LED XX LED K CPU 在 运行 状态 RUN 
CPU 在 STOP 状态 。 用 户 程序 不 工作 。 能 预 热 或 热 青 起 动 。 如 
LED X LED 亮 LED K LUE 状态 因 出 错 而 产生 ， 则 故障 LED (INTF m EXTF) 也 
LED K LED ZZ LED 亮 CPU 在 STOP 状态 。 仪 预 热 再 起 动 可 以 作为 下 一 次 起 动 模式 
闪烁 (0. 5 Hz) LED 亮 LED K 通过 PG 测试 功能 触发 HOLD 状态 
闪烁 (2 Hz) LED 亮 LED 7£ 执行 预 热 起 动 
闪烁 (2 Hz) LED 亮 LED X 执行 热 再 起 动 
X 闪烁 (0.5 Hz) x CPU 请 求 完全 复位 QF) 
X 闪烁 (2 Hz) X 完全 复位 QF) 运行 
表 11-6 带 DP 接口 的 CPU 上 的 状态 和 故障 显示 (2) 
LED 说 — Hj 
INTF EXTF FRCE 
LED 亮 x x 今 查 出 一 个 内 部 出 错 (编程 或 参数 出 错 ) 
LED K LED 亮 X 检查 出 一 个 外 部 出 错 ( 出错 不 是 由 CPU 模块 引起 引 的 ) 
x x LED 3E 在 此 CPU 上 PG 正在 执行 “forece” 功 能 。 这 就 是 说 ， 用 户 程序 
人 的 变量 被 设置 为 固定 值 ， 且 不 能 被 用 户 程序 再 改变 














带 DP 接口 CPU 的 DP 接口 上 的 状态 和 故障 显示 见 表 11-7。 



































表 11-7 带 DP 接 口 CPU 的 DP 接 口上 的 状态 和 故障 显示 
LED 说 明 
DP INTF DP EXTF BUSF 
LED X * x 在 DP 接口 上 检查 出 一 个 内 部 出 错 (编程 或 参数 
出 错 ) 
T à x 仿 查 出 一 个 外 部 出 错 (出 错 不 是 由 CPU 模块 而 
是 由 DP 从 站 产生 的 ) 
X X 闪烁 在 PROFIBUS 上 有 一 个 或 多 个 DP 从 站 不 响应 
di Sr DP 接口 上 的 一 个 总 线 出 错 ( 如， 电缆 断 
X X LED 7U 或 不 同 的 总 线 参数 ) 





3. DP 从 站 的 LED XT 
DP 从 站 模块 上 同样 配备 了 一 些 LED 用 于 指示 DP 从 站 的 运行 状态 和 任意 故障 。LED 的 

数目 和 含义 取决 于 所 用 从 站 的 类 型 。 详 细 的 信息 请 参考 各 种 DP 从 站 的 用 户 手 册 。 
ET200M 的 接口 模块 IM 153 -2 的 LED 的 意义 见 表 11-8 和 表 11-9, 
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X 11-8 IM 153 -2 的 状态 和 故障 LED 































































































































































































LED 含义 LED 含义 
ON (绿色 ) 供电 电压 正常 BF (红色 ) PROFIBUS 故障 
SF (红色 ) 组 错误 ACT (黄色 ) 宛 余 模式 中 的 主动 模块 
表 11-9 IM 153 -2 的 LED 组 合意 义 
SF BF ACT ON E X 措 施 
Wx | 熄灭 | dEX | 熄灭 (| IM153 -2 没有 通电 ,或 模块 有 | 接 通电 源 模块 或 更 换 IM 153 -2 
硬件 故障 
无 关 无 关 无 关 亮 IM 153 -2 通电， 运行 状态 
亮 AK HK HK 模块 通电 后 正在 硬件 复位 
亮 亮 Jt Jt 通电 后 的 硬件 测试 
Ars I 3er B Ee Tp 2 5 
x 0| PR | oag aga |, 外 部 故障 BUDEERET RA a a I ER 
ia 0. 5Hz "s > 操作 系统 或 微 存储 卡 MMC pile i 
的 MMC 
闪烁 "P "P 内 部 错误 ， 例 如 在 写 和 人 更 新 文件 | 重复 更 新 过 程 。 如 果 LED 再 次 指 
E 2Hz 2 il 期 间 的 内 部 错误 示 错 误 ， 则 内 部 存储 器 损坏 
a 73 Sd IH LES 
x dla lu Re 
ac ae 7*5 a T MAE ik, Medea ALICE RIZ E CHER, 
Eco 检查 波 特 率 是 否 匹 配 
与 DP 主 站 无 连接 (搜索 波 特 | ,检查 是 否 正确 安装 了 总 线 连 恋 天 、 
E m ^ —— [esercita “| 断 。 断 开 电 源 模块 上 的 DC 24V FK, 
线 通信 然后 重新 接 通 
检查 ET 200M 的 组 态 ， 确 定 模 块 是 
ZH E 和 实 | BEES , 
5 WWE | dex 之 | LOU ET 200M ^ ET 200M FUSE e y ce iy, Ray £p zs DU 
际 结构 不 致 is 
模块 
无 效 的 PROFIBUS 地 址 。 如 果 | 在 IM 153 -2 上 设置 有 效 的 PROFI- 
Š EK HK ES SM/FM 的 SF LED 同时 点 亮 ，S7 - |BUS 地 址 (1-125) 。 通 过 诊断 检查 
7 um " ^ [300 模块 有 故障 或 诊断 事件 。 否 则 |SMAFM， 更 换 S7 -300 模块 或 IM. 153 
IM 153 -2 有 故障 -2 
IM 153 - 2 正在 与 DP 主 站 和 ET 
3 黄 块 交换 类 TA 
无 关 X = n 200M 的 IO 模块 交换 数据 。 ETTR 
模式 ，IM 153 -2 是 ET 200M 中 的 
主动 的 模块 
电压 已 供给 IM 153 -2, IM 153 - 
无 关 JC HK 7E 2 是 元 余 模式 的 被 动 的 模块 ， 它 与 
1O 模块 没有 交换 数据 
闪烁 diss - x 在 元 余 模 式 ，IM 153 -2 是 被 动 | jy za WR 
- iis e" Sd 当前 运行 模式 的 IM 153 -2 与 匈 
闪烁 闪烁 闪烁 [XR ALIM 153 -2 不 兼容 











4. PROFINET 接口 故障 
PROFINET 设备 及 通信 接口 的 状态 可 用 PROFINET IO 设备 的 前 端 LED 显示 元 件 确 定 。 
LED 能 对 故障 事件 进行 初步 的 诊断 ， 见 表 11-10, 
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x 11-10 PROFINET IO 控制 器 PN 接口 故障 
























































































































































BUSF (BF2/BF3) 可 能 的 原因 排除 方法 
IO 控制 器 
总 线 故 障 (10 控制 器 与 交换 机 或 子 | jw 在 sb d p eas di 
LES 传输 速率 不 正确 检查 模块 是 否 连 接 到 交换 机 而 不 是 集线器 
未 设置 全 双 工 模式 检查 传输 方式 是 不 是 全 双 工 100 Mbit/s 
"- "PP 检查 以 太 网 电缆 是 否 接 到 了 失效 的 I0 设备 上 ， 或 者 检 
连接 10 设备 的 故障 杏 连接 到 10 设备 的 通信 链 路 是 否 中 断 
闪烁 至 少 有 一 个 上 层 I0 设备 的 地 址 找 | CPU 的 起 动 时 ， 如 果 LED 不 停止 内 烁 则 检查 TO 设备 或 
不 到 者 评估 其 诊断 信息 
组 态 不 正确 检查 I0 设备 的 组 态 名 称 是 否 和 它 实际 的 设备 名 称 一 致 
IO 设备 
响应 监控 时 间 过 期 检查 模块 
PROFINET 4 ££ 38 fei P Br 检查 连接 到 TO 设备 的 以 太 网 电缆 是 否 断 开 
IP 地 址 设置 不 正确 、 组 态 不 正确 或 | aeua 
n 者 参数 化 不 正确 检查 组 态 的 数据 和 参数 
空 制 器 ， 检 查 ; eX UE MUN 电缆 是 否 
RT s 仿 查 期 望 的 组 态 与 实际 是 否 匹 配 ， 检 查 I0 设备 的 组 态 
BUSCAN IEBEBUNEERE 名 称 是 否 和 实际 名 称 一 臻 














ik. 如 果 I0 控制 器 处 于 RUN 状态 ， 则 调用 OB86， 如 果 OB 没有 加 载 ，CPU 将 进入 STOP 状态 。 


通常 ，RX/TX LED 可 以 显示 数据 是 否 正 在 通过 以 太 网 进行 传输 。 如 果 以 太 网 连接 存在 ， 
则 该 LED 闪烁 的 速度 和 通信 和 负载 相关 。 如 果 LED 一 直 处 于 熄灭 状态 ， 则 表明 以 太 网 连接 中 
rr. 


11.2.2 使 用 STEP 7 工具 进行 故障 诊断 


标准 的 STEP 7 编程 工具 提供 了 用 于 诊断 的 强大 的 在 线 功 能 ， 本 小 节 将 详细 介绍 怎样 用 
这 些 诊断 功能 来 诊断 PROFIBUS - DP， 这 些 诊断 功能 也 可 以 用 于 PROFINET, 

1. 诊断 符号 

在 SIMATIC 管理 硕 中 ， 打 开 在 线 窗口 ， 能 查看 所 有 模块 和 DP 从 站 上 的 诊断 符号 。 诊 断 
符号 用 来 形象 直观 地 表示 模块 的 运行 模式 和 模块 的 故障 状态 ， 见 表 11-11。 可 以 通过 观察 诊 
断 符号 来 判断 一 个 模块 是 否 有 诊断 信息 。 


表 11-11 诊断 符号 















































符 mv 模式 
模块 的 诊断 符号 ( 例 : FM / CPU) 
预 置 组 态 与 实际 组 态 不 匹配 ， 被 组 态 的 模块 不 存在 ， 或 者 插入 了 不 同类 
型 的 模块 
故障 :模块 出 现 故障 
x 可 能 的 原因 ;诊断 中 断 ，70 访问 错误 ， 或 检查 到 故障 LED 
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^ 9 模 X 





不 能 进行 诊断 
原因 : 无 在 线 连接 或 该 模块 不 支持 模块 诊断 功能 ( 如 电源 或 子 模块 ) 








操作 模式 的 诊断 符号 (例如 :CPU) 


I7] 起 动 (STARTUP) 
gi 
S| 








停机 (STOP) 





停机 (STOP) 
在 多 CPU 操作 模式 下 由 另 一 个 CPU 触发 的 停机 





运行 (RUN) 


B fei (HOLD) 


强制 的 诊断 符号 
在 该 模块 上 有 变量 被 强制 ， 即 在 模块 的 用 户 程 序 中 有 变量 被 赋予 一 个 固 


定 值 ， 该 数据 值 不 能 被 程序 改变 
| 强制 符号 还 可 以 与 其 他 符号 组 合 在 一 起 显示 (这 里 是 与 运行 (RUN) 
| 模式 符号 一 起 显示 ) 





























诊断 符号 可 显示 在 项 目 在 线 窗口 中 ， 以 及 当 调用 “Diagnose Hardware. (诊断 硬件 )” 功 能 时 
显示 在 快速 视窗 (默认 设置 ) 或 诊断 视窗 中 。 更 详细 的 诊断 信息 显示 在 “Module Information. ( 模 
块 信息 )” 应 用 程序 中 ， 可 以 通过 双击 快速 视窗 或 诊断 视窗 中 的 诊断 符号 起 动 该 应 用 程序 。 

2. 故障 诊断 过 程 

故障 诊断 过 程 如 图 11-4 所 示 。 主 要 包括 如 下 步骤 . 


SIMATIC Manager ONLINE 





Project [1 S7 Program 
|- ento" 
| [^ Call the function 
sd "Diagnose Hardware" 


symbol of 
CPU 


— g | 
BS oro 


ENN LT 


Diagnostics 





BB AI-300 


图 11-4 使 用 STEP7 故障 诊断 过 程 
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1) 用 菜单 命令 “View ”一 “Online”， 打 开 项 目的 在 线 窗 口 。 

2) 打开 所 有 的 站 ， 以 便 看 到 其 中 组 态 的 可 编程 模块 。 

3) 查看 哪个 CPU 显示 指示 错误 或 故障 诊断 符号 。 可 以 使 用 《〈《F1》 键 调 用 对 诊断 符号 
进行 解释 的 在 线 帮助 。 

4) 选择 要 检查 的 站 。 

5) 选择 菜单 命令 “PLC” 一 “Diagnostics/Settings” 一 “Module Information”， 显 示 该 
站 中 CPU 的 模块 信息 。 

6) 选择 菜单 命令 “PLC” 一 “Diagnostics/Settings” 一 “Diagnose Hardware”， 显 示 CPU 
Hj "quick view (快速 视窗 )” 及 本 站 中 有 故障 的 模块 。 快 速 视窗 的 显示 被 设 作 默认 设置 
(HEMA “Option” — “Customize” , “View” 标 签 )。 

7) 在 快速 视窗 中 选择 故障 模块 。 

8) 单 击 “Module Information (模块 信息 ) ”按钮 ， 以 获得 该 模块 的 诊断 信息 。 

9) 单 击 快速 视窗 中 的 “Open Station Online". 按钮 可 显示 诊断 视窗 。 诊 断 视窗 中 包含 了 
该 站 中 按 插 覃 顺序 排列 的 所 有 模块 。 

10) 双击 诊断 视窗 中 的 模块 以 显示 其 模块 信息 。 用 这 种 方式 ， 还 可 以 得 到 那些 没有 故 
障 因而 没有 显示 在 快速 视窗 中 的 模块 信息 。 

没有 必要 执行 上 述 全 部 的 步骤 ， 当 得 到 所 需 的 诊断 信息 后 就 可 以 停止 诊断 工作 。 

3. 使 用 SIMATIC Manager 可 访问 节点 和 在 线 功 能 进行 诊断 

为 了 检查 DP 从 站 的 PROFIBUS 地 址 (或 者 I0 设备 的 PROFINET 地 址 ) ESSER, 
或 者 怀疑 网 络 中 的 电缆 连接 有 故障 ， 可 以 使 用 “可 访问 节点 ”功能 。 

在 使 用 在 线 诊断 之 前 ， 应 让 PG/PC (编程 器 /计算 机 ) 接口 设置 的 波 特 率 与 网 络 的 波 特 
率 一 致 。 当 此 功能 起 动 时 ，PGZPC 的 在 线 接 口 成 为 总 线 中 的 被 动 站 点 ， 并 检查 通信 接口 的 
波 特 率 设置 与 网 络 的 波 特 率 设置 是 否 一 致 ， 总 线 的 地 址 是 否 被 重复 使 用 。 满足 上 述 条 件 后 ， 
PG/PC 才 可 以 作为 主动 的 总 线 站 点 被 包含 在 令 牌 环 中 。 

将 计算 机 的 CP 卡 设置 (如 CP5611) 为 PROBUS (或 者 PROFINET) 方式 ， 用 DP 电缆 
(或 者 PROFINET 电缆 ) 连接 通信 卡 上 的 DP/MPI 接口 (或 者 PN 接口 ) 和 CPU 的 DP (或 
PN) HH, 

在 SIMATIC Manager FEJEMRE, vife AE "PLC" — "Display Accessible 
Nodes”。 弹 出 的 对 话 框 显示 了 网 络 中 能 够 寻 址 的 所 有 可 编程 模块 (例如 CPU, FM 和 CP 
等 )， 显 示 内 容 包 括 站 地 址 、 站 点 类 型 (主动 或 者 被动 )、 状 态 等 。 

同样 ， 用 通信 硬件 和 电缆 连接 计算 机 和 PLC 建立 通信 后 ， 单 击 SIMATIC Manager 工具 栏 
上 的 ONLINE 图 标 ， 将 打开 在 线 视 图 。 展 开 列 表 后 可 以 从 诊断 符号 看 出 设备 是 否 存在 故障 。 

4. 硬件 诊断 

硬件 诊断 可 以 在 线 访问 硬件 站 并 且 给 出 关于 模块 的 状态 或 操作 模式 的 信息 ， 不 仅 可 以 看 
到 模块 的 诊断 信息 ， 而 且 可 以 看 到 诊断 符号 指示 模块 的 状态 或 CPU 的 操作 模式 。 双 击 该 符 
号 时 ， 进 一 步 信 息 的 窗口 会 弹出 。 在 使 用 硬件 诊断 功能 之 前 ， 先 要 定义 该 功能 的 显示 方式 。 
单 击 SIMATIC Manager 的 “Options” 菜 单 ， 选 中 “Customize”， 弹 出 Customize 界面 ， 选 中 
“View” X, E “Display quick view during hardware diagnostics" 选项 ， 它 表示 替代 完全 
“Diagnosing Hardware” 显 示 而 只 显示 有 故障 的 模块 ， 如 图 11-5 所 示 。 然 后 调用 硬件 诊断 功 
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能 ,在 SIMATIC Manager 界面 中 ， 选 择 菜 单 “PLC” — *"Diagnostic/Setting" 一“ Hardware 
Diagnostics”， 或 者 在 Block 编辑 界面 中 ， 单 击 鼠 标 右 键 选择 “PLC” — "Module Informa- 
tion”， 如 图 11-6 所 示 。 


K} SINATIC Nanager — [Eodule test — F:iLeepin Ieri lens 


Window Help 
n c ET) a U B 2 il 本 - Columns | Message numbers 
— m RETE Language | General | Date and Time of Day 
j Module test Access Protection 
cB SIMATIC 300 (1) Change Log ONLINE Window- 
日 CPU 315-2 PH/DP Colors for window 


Text Libraries i T | 
Cm] ST Program [1] E Background : | Text Em E 


5 ROERE Language for Display De 


"A iew: Window Title: 
> Em Blocks | Manage Multilingual Text Preview: IRTOK neS 





jv Display operating mode in module symbol 
[v Always read data from CPU on opening block folder 


[ Enable MPI address to be modified 


Reference Data [v Display quick view during hardware diagnostic: 


Loba - - 





Confi Hetwork 
hsc a dob id Default Project View: 


Simulate Modules 
Configure Process Diagng 
































Changes various individual settings of this application. 





图 11-5 硬件 诊断 的 设置 


LEE rhare Nanarer 一 [Nodule test —— F:XLeepin Sng\30 Hardware Diagnostics 一 Quick View 
Bp File Edit Insert Baim 


View Lptions Window Help 1 
——— - Path: — |Module testVSIMATIC 300 (1) 


D gE|BR mW] £0 ees Biets 
























e — ECDPU/Faulty Modules 
EH E» Module test 二 T 
- m SIMATIC 3on(i ibd MM 3 dsl LB. — HE [EE La pS 
E ceu 5315-2| caesus. uua Dovnload Obiect Elk) 0000 0-7 - a8 2 | 
EMERSDTe 2.0000 tan mmn d DP Slave E2045 — 164) Z eroe 
e! FETA FG 
Er E 
a Blei Upload Station to TG... 











Copy RAM to ROM... 


gram to M ry Card 


` 





Ipen Station ONLINE. 9 
Update 











Manage MT System M Display Quick View dàring hardware diagnostics 


-一 Close 





Display Accessible Hodes 






Help 





Change Module 


CPU Messages... 


Monitor/Madify Variables 





Hardssre Diagnostics 






lüagnostic/Setting 







Madule Information... Ctrl+I 
Üperating Mode... Ctrltl 
Clear/Reset... 

Set Time of Day... 


PROFIBUS 上 
Edit Ethernet Hode... 











Üpens the online station configuration with diagnostic info. 


图 11-6 硬件 诊断 界面 


5. 模块 信 息 
西门 子 S7 -300CPU 的 模块 信息 包括 诊断 缓冲 区 、 中 断 堆 栈 、 块 堆栈 、 局 域 堆栈 等 资 
M. Æ STEP 7 中 打开 模块 信息 有 三 种 方法 。 
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1) 通过 SIMATIC Manager 打开 。 在 SIMATIC Manager 界面 中 ， 选 择 菜单 “PLC” 一 > 
“Diagnostic/Setting” 一 “Module Information" 或 在 Block 编辑 界面 中 单 击 鼠 标 右 键 选 择 
“PLC” — “Module Information". 即 可 打开 模块 信息 。 

2) 通过 STL/LAD/FBD 编辑 器 打开 。 在 STL/LAD/FBD 编辑 器 界面 中 ,选择 菜单 
“PLC” — “Module Information" 即 可 打开 模块 信息 。 

3) 通过 HW Config 打开 。 在 HW Config 界面 中 ， 选 中 CPU 项 ， 再 选择 菜单 “PLC” 一 > 
“ Module Information" 即 可 打开 模块 信息 。 

一 般 地 ， 通 过 模块 信息 能 诊断 出 的 常见 故障 见 表 11-12。 

表 11-12 通过 模块 信息 诊断 出 的 常见 故障 表 



































序 号 故 BE 显示 信息 
1 被 调用 的 程序 块 未 下 载 FC 不 存在 
2 访问 了 不 存在 的 IO 地址 地 址 访问 错误 
3 输入 了 非 BCD 码 值 BCD 码 转化 错误 
4 访问 了 不 存在 的 数据 块 DB 不 存在 
5 访问 了 不 存在 的 数据 块 地 址 访问 地 址 长 度 出 错 


通过 诊断 缓冲 区 和 堆栈 这 两 个 功能 可 得 到 相关 的 诊断 信息 。 

(1) 诊断 缓冲 区 

诊断 缓冲 区 (Diagnostic Buffer) 是 一 个 FIFO (先入 先 出 ) 缓冲 器 ， 它 是 CPU 中 一 个 用 
电池 文 持 的 区 域 。 诊 断 缓冲 区 中 按 先 后 顺序 存储 着 所 有 可 用 于 系统 诊断 的 事件 ， 存 储 带 复位 
时 也 不 会 被 删除 。 所 有 的 事件 可 在 编程 装置 上 按 它 们 发 生 的 顺序 以 文本 形式 显示 。 选 中 一 个 
事件 后 ， 在 “Details on Event". 信息 框 中 可 以 看 到 关于 该 事件 的 详细 说 明 : 

1) 事件 ID (代号 ) 和 事件 号 。 

2) 块 类 型 和 号 码 。 

3) 其 他 信息 ， 如 导致 该 事件 的 指令 的 相对 STL 行 地址 。 

4) 事件 帮助 ， 单 击 “Help on Event” 按 钮 ， 可 打开 事件 帮助 信息 窗口 ， 并 提示 排除 方法 。 

5) 打开 错误 块 ， 单 击 “Open Block” 按 钮 ， 即 可 打开 错误 所 在 的 块 。 

(2) 堆栈 

读 取 堆栈 (IStack, B Stack, L Stack) 的 内 容 可 以 获得 关于 错误 位 置 的 附加 信息 。 通 
过 它 可 以 知道 CPU 停机 前 累加 器 中 的 内 容 。 下 面 分 析 CPU 停机 前 具体 包含 的 信息 。 

块 堆栈 (B Stack) 中 包含 了 在 停机 之 前 执行 过 的 所 有 块 的 清单 ; PHE (I Stack) 
中 包含 了 在 中 断 发 生 时 刻 寄存 带 中 的 内 容 ， 例 如 昧 加 人 各 和 地 址 寄存 带 的 内 容 、 哪 些 数据 块 被 
打开 、 状 态 字 的 内 容 、 程 序 执行 的 级 别 (例如 循环 程序 )、 发 生 中 断 的 块 及 具体 的 指令 位 
置 、 将 要 执行 的 下 一 个 块 等 ;局 域 堆栈 (L Stck) 中 包含 了 临时 变量 的 值 ， 分 析 这 些 数据 
需要 有 一 定 的 经 验 。 

在 进行 故障 诊断 时 ， 单 击 模块 信息 上 的 “Stack”， 打 开 堆 栈 诊断 信息 界面 ， 如 图 11-7 
所 示 ， 首 先 看 到 的 是 块 堆栈 的 诊断 信息 ， 块 堆栈 (B Stack) 用 图 解 方式 表明 了 程序 调用 的 
层次 ， 即 在 中 断 时 刻 被 调用 块 的 顺序 和 能 套 情况 。 块 堆栈 中 包含 了 所 有 的 过 程 中 断 OB 和 错 
误 处 理 OB 以 及 打开 的 数据 块 。 
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"D|Nodule Information — CPU 315-2 PH/DP 


Path: [Module tezt*SIMATIC 300 (1)\CPU 3 Operating mode of the CPU: — (8 STOP 


Status: KM Error 





General | Diaenostic Buffer | emory Sean Cycle Time 


Time System | Performance Data | Üommunication Stacks 


B Stack: 





I Stack... L Stack... Open Block 
Close Update Frint... 


11-7 块 堆栈 诊断 信息 








图 11-7 中 黑色 框 内 提示 的 是 块 堆栈 (B Stack) 诊断 的 信息 ， 从 中 可 以 看 出 在 发 生 错 误 
之 前 曾 执行 过 的 块 。 最 后 一 次 执行 的 是 FC14， 则 说 明 错 误 出 现在 FC14 中 。 

HAHET (I Stack) 用 来 指示 程序 执行 的 级 别 。 打 开 中 断 堆 栈 之 前 ， 必 须 选中 块 堆栈 中 
相关 的 组 织 块 。 然 后 通过 单 击 “I Stack” 中 断 堆 栈 ， 查 看 中 断 堆 栈 中 的 累加 器 、 寄 存 器 的 信 
息 ， 及 打开 出 现 错误 的 块 。 

局 域 堆栈 (L Stack) 诊断 中 包含 临时 变量 的 值 ， 在 中 断 发 生 的 时 刻 ， 未 结束 的 块 的 临 
时 变量 被 存储 在 局 域 堆栈 (L Stack) 中 。 

除了 通过 中 断 堆 栈 打 开 含 有 错误 的 块 之 外 ， 还 可 以 通过 在 块 堆栈 界面 打开 错误 的 块 。 选 
中 最 后 一 次 执行 的 块 FC14， 然 后 单 击 “Open Block” 即 可 。 定 位 错误 之 后 对 其 进行 改正 即 
可 排除 故障 。 


11.2.3 ”基于 PROFIBUS 通信 故障 诊断 


1. 使 用 用 户 程序 进行 诊断 

SIMATIC S7 可 编程 序 控制 器 提供 了 许多 可 以 在 用 户 程 序 中 执行 的 诊断 功能 。 如 果 对 这 
些 诊断 功能 系统 地 加 以 应 用 ， 用 户 程 序 就 可 以 确定 出 系统 故障 的 准确 原因 并 做 出 相应 的 
反应 。 

(1) 错误 处 理 组 织 块 

当 一 个 故障 发 生 时 ，SIMATIC S7 CPU 中 的 错误 处 理 组 织 块 OB 会 被 调用 。 如 果 错 误 处 
理 组 织 块 OB 未 编程 ，CPU 进入 “STOP” 模式。 这 个 调用 会 在 CPU 的 诊断 缓冲 区 中 显示 出 
来 。 用 户 可 以 在 错误 处 理 OB 中 编写 如 何 处 理 这 种 错误 的 程序 ， 当 操作 系统 调用 了 故障 组 织 
Ik OB 时 ，CPU 根据 是 否 有 故障 人 处理 程序 进行 相应 的 反应 。 

根据 是 否 被 $7 CPU 检测 到 并 且 用 户 可 以 通过 组 织 块 对 其 进行 处 理 的 错误 分 为 同步 错误 
和 异步 错误 两 种 。 与 程序 的 运行 有 关 的 为 同步 错误 ， 与 程序 运行 无 关 的 为 异步 错误 。CPU 
根据 检测 到 的 错误 ， 调 用 适当 的 错误 处 理 组 织 块 ， 见 表 11-13。 注 意 在 S7 -400H 中 ， 有 三 
个 附加 的 异步 错误 处 理 组 织 块 0B， 它 们 是 0B70 (1/0 宛 余 错误 处 理 组 织 块 ) 、0B71 (CPU 
宛 余 错误 处 理 组 织 块 ) 、0B72 (通信 和 宛 余 错误 处 理 组 织 块 ) 。 
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表 11-13 错误 处 理 组 织 块 
















































































错误 级 别 0B 号 错误 类 型 fu 先 级 

OB70 LO 宛 余 错误 (IXH 系列 CPU) 25 

宛 余 错误 OB71 CPU 宛 余 错误 (AX H 2&7] CPU) 28 
OB72 fU CDLH 系列 CPU) 35 
OB80 时 间 错 误 26 
OB81 电源 错误 
OB82 诊断 中 断 
OB83 搬入 /取出 模块 中 断 

异步 错误 
OB84 CPU 硬件 故障 26/28 
OB85 优先 级 错误 
OB86 机 架 故 障 或 分 布 式 IO 的 站 故障 
OB87 通信 错误 
OB121 编程 错误 

同步 错误 引起 错误 的 OB 的 优先 级 
OB122 LO 访问 错误 











1) 同步 错误 处 理 组 织 块 。 当 错误 的 发 生 与 程序 扫描 有 关 时 ，CPU 的 操作 系统 会 产生 一 
个 同步 故障 。 同 步 错误 是 与 执行 用 户 程序 有 关 的 错误 ， 程 序 中 如 果 有 不 正确 的 地 址 区 、 错 误 
的 编号 和 错误 的 地 址 ， 都 会 出 现 同步 错误 ， 操 作 系 统 将 调用 同步 错误 OB。 如 果 未 将 同步 故 
障 OB 加 载 到 CPU 中 ， 则 当 发 生 同步 故障 时 CPU 切换 到 STOP 模式 。 

同步 错误 组 织 块 包括 OBI21 用 于 对 程序 错误 的 处 理 和 0B122 用 于 处 理 模块 访问 错误 。 
同步 错误 OB 的 优先 级 与 检测 到 出 错 的 块 的 优先 级 一 致 。 因 此 0B121 和 OBI22 可 以 访问 中 
断 发 生 时 累加 器 和 其 他 寄存 器 中 的 内 容 ， 用 户 程 序 可 以 用 它们 来 处 理 错误 。 

(DOBI21; 当 有 关 程 序 处 理 的 错误 事件 发 生 时 CPU 操作 系统 调用 0B121， 此 错误 包括 
寻 址 的 定时 需 不 存在 、 调 用 的 块 未 下 载 等 ， 但 不 包括 用 户 程序 的 逻辑 错误 和 功能 错误 等 。 例 
如 当 CPU 调用 一 个 未 下 载 到 CPU 中 的 程序 块 ，CPU 会 调用 0B121, 

© 0BI22; 当 LO 访问 错误 出 现时 ， 操 作 系统 激活 0B122 中 断 ， 执 行 OBI22 中 断 服务 
程序 。 当 STEP 7 指令 访问 一 个 信号 模块 的 输入 或 输出 时 ， 而 在 最 近 的 一 次 暧 起 动 中 没有 分 
配 这 样 的 模块 ，CPU 的 操作 系统 会 调用 0OB122， 例 如 直接 访问 IO 出 错 (模块 损坏 或 找 不 
到 ) 、 访 问 一 个 CPU 不 能 识别 的 L/O 地 址 等 。 

2) 异步 错误 处 理 组 织 块 。 异 步 错 误 是 与 PLC 的 硬件 或 操作 系统 密切 相关 的 错误 ， 与 程 
序 执行 无 关 。 异 步 错误 没有 独立 的 处 理 程序 ， 这 意味 着 它 与 程序 异步 执行 ， 其 后 果 一 般 都 比 
较 严 重 ， 其 对 应 的 组 织 块 为 0B70 ~ 0B73 和 0B80 ~ 0B87， 有 最 高 的 优先 级 。 

(D 0B80: 在 执行 程序 过 程 中 ， 若 出 现下 列 错误 时 ，CPU 的 操作 系统 都 会 调用 OBSO: 
周期 监视 时 间 洪 出 、0B 请 求 错 误 (所 请 求 的 OB 仍 在 执行 或 在 给 定 优先 级 内 的 OB 调用 过 
于 频繁 ) 或 实时 时 钟 被 拨 快 而 路 过 了 OB 的 起 动 时 间 。 例 如 0B35 中 的 程序 循环 执行 就 会 出 
现 周 期 监视 时 间 溢 出 错误 。 

@ 0B81: 在 执行 程序 过 程 中 ， 车 出 现下 列 错误 时 ，CPU 的 操作 系统 都 会 调用 OB81: 
后 备 电 池 失 歼 或 未 安装 、 在 CPU 或 扩展 单元 中 没有 电池 电压 、 在 CPU 或 扩展 单元 中 24V 的 
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电源 故障 。 

(3) 0B82: 如果 模块 具有 诊断 能 力 又 使 能 了 诊断 中 断 ， 当 它 检测 到 故障 时 ， 它 输出 一 个 
诊断 中 断 请 求 给 CPU ， 该 中 断 请 求 可 以 是 即将 到 来 或 即将 过 去 的 事件 ， 操 作 系统 中 断 用 户 
程序 的 扫描 并 调用 组 织 块 OB82。 当 一 个 诊断 中 断 被 触发 时 ， 有 问题 的 模块 自动 地 在 诊断 中 
Wr OB 的 起 动 信息 和 诊断 缓冲 区 中 存 入 4 个 字 节 的 诊断 数据 和 模块 的 起 始 地 址 。 

(4) 0B83 : 操作 系统 每 秒 钟 对 模块 组 态 进 行 一 次 检测 。 在 “RUN”“STOP” 和 “STAR- 
TUP” 状 态 时 每 次 组 态 的 模块 插入 或 拔 出 ， 就 产生 一 个 搬入/ 拔 出 中 断 (电源 模块 、CPU、 
适 配 模块 和 M 模块 不 能 在 这 种 状态 下 移出 ) 。 该 中 断 都 将 在 CPU 的 诊断 缓冲 区 和 系统 状态 
表 中 留 下 一 个 记录 。 

© OB84; 当 检 测 到 接口 故障 (MPI 网 络 的 接口 故障 、PROFIBUS DP 的 接口 故障 ) 或 分 
布 式 IO 网 卡 的 接口 故障 发 生 或 消失 时 ， 操 作 系 统 调用 组 织 块 OB84。 

© 0B85 : 在 执行 程序 过 程 中 ， 车 出 现下 列 错误 时 ，CPU 的 操作 系统 都 会 调用 OBSS; 
产生 了 一 个 中 断 事件 ,但 是 对 应 的 OB 块 没有 下 载 到 CPU (0B81 除外 )、 访 问 一 个 系统 功能 
块 的 背景 数据 块 时 出 错 或 该 块 不 存在 、 刷 新 过 程 映像 表 时 IO 访问 出 错 ， 模 块 不 存在 或 有 故 
障 (如 果 0B85 调用 没有 在 组 态 中 禁止 ) 。 

CO OB86; 出 现下 列 故障 或 故障 消失 时 ， 都 会 触发 机 架 故 障 中 断 0B86 ， 操 作 系 统 将 调用 
0B86: 扩展 机 架 故 障 (不 包括 CPU318), DP 主 站 系统 故障 或 分 布 式 IO 故障 。 

(& 0B87: 当 发 生 通信 和 错误 时 ， 操 作 系 统 调 用 通信 和 错误 组 织 块 0B87。 和 常见 通信 和 错误 举例 
如 下 : 接收 全 局 数据 时 ， 检 测 到 不 正确 的 帧 标识 符 (ID) 、 全 局 数据 通信 的 状态 信息 数据 块 
不 存在 或 太 短 、 接 收 到 非法 的 全 局 数据 包 编 号 。 

(2) 组 织 块 的 变量 声明 表 

操作 系统 为 所 有 的 OB 块 声明 了 一 个 包含 OB 的 起 动 信息 的 20B 的 变量 声明 表 (ILR 11-14), 
声明 表 中 变量 的 具体 内 容 与 组 织 块 的 类 型 有 关 ， 其 中 ， 当 组 织 块 的 类 型 为 错误 组 织 块 时 ， 字 
节 地 址 为 1 的 数据 表示 故障 代码 。 用 户 可 以 通过 OB 的 声明 变量 表 获 得 与 起 动 OB 的 原因 有 
关 的 信息 。 



































表 11-14 OB 的 变量 声明 表 
节 地 





























"E Hn 内 R "FS HE 内 R 
0 事件 级 别 与 标识 符 3 OB 块 的 编号 
, 用 代码 表示 与 起 动 0B 的 事件 有 关 的 | 。 4 -1l —Ó— 
ve OB 被 起 动 的 日 期 和 时 间 (年 、 月 、 日 、 
OBITU 一 ”| 时 、 分 、 秒 、 毫 秒 与 星期 

















处 理 故 障 的 中 断 组 织 块 的 局 部 变量 中 包含 了 大 量 的 故障 信息 ， 如 果 DP 从 站 发 生 故 障 ， 
可 以 通过 查看 这 些 局 部 变量 确定 故障 的 原因 。 本 节 用 OBS2 和 OB86 为 例 ， 介 绍 使 用 中 断 组 
织 块 的 局 部 变量 来 诊断 DP 从 站 。 

1) 0B82 局 部 变量 。 如 果 模 块 具有 诊断 能 力 又 使 能 了 诊断 中 断 ， 当 它 检 测 到 故障 时 ， 
操作 系统 中 断 用 户 程 序 的 扫描 并 调用 组 织 块 0B82。 有 问题 的 模块 自动 地 在 诊断 中 断 OB 的 
起 动 信息 和 诊断 缓冲 区 中 存 人 4 个 字 节 的 诊断 数据 和 模块 的 起 始 地 址 。 

OB82 的 局 部 变量 的 意义 见 表 11-15， 其 中 最 主要 的 部 分 是 逻辑 基地 址 和 4 个 学 市 的 故 
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障 模块 的 诊断 数据 。 
表 11-15 OB82 的 局 部 变量 表 
























































































































































OB82_EV_CLASS BYTE 事件 级 别 和 标识 : B 拉 6 反 8 ， 离 去 事件 ; B#16#39, PREF 
OB82 FLT ID BYTE 故障 代码 

OB82, PRIORITY BYTE 优先 级 可 通过 SETP 7 选择 (硬件 组 态 ) 
OB82, OB. NUMBR BYTE OB 号 (81) 

OB82, RESERVED 1 BYTE 保留 

OB82, IO. FLAG BYTE IATER: B4l6354; 输出 模块 ，B#l6 冯 5 
OB82, MDL ADDR WORD 发 生 故 障 的 模块 的 逻辑 基地 址 
OB82_MDL_DEFECT BOOL 模块 故障 

OB82, INT FAULT BOOL 内 部 故障 

OB82, EXT. FAULT BOOL 外 部 故障 

OB82, PNT. INFO BOOL 通道 故障 

OB82 EXT. VOLTAGE BOOL 外 部 电压 故障 
OB82_FLD_CONNCTR BOOL 前 连接 器 未 插入 
OB82_NO_CONFIG BOOL 模块 未 组 态 
OB82_CONFIG_ERR BOOL 模块 参数 不 正确 
OB82_SUB_MDL_ERR BOOL 子 模块 丢失 或 有 故障 
OB82_COMM_FAULT BOOL 通信 问题 

OB82_MDL_STOP BOOL 操作 方式 (0; RUN, 1; STOP) 
OB82 WTCH. DOG. FLT BOOL 看 门 狗 定 时 器 响应 

OB82 INT PS FLT BOOL 内 部 电源 故障 
OB82_PRIM_BATT_FLT BOOL 电池 故障 
OB82_BCKUP_BATT_FLT BOOL 全 部 后 备 电池 故障 

OB82, RESERVED 2 BOOL 备用 

OB82, RACK FLT BOOL 扩展 机 架 故 障 

OB82, PROC, FLT BOOL 处 理 器 故障 

OB82, EPROM, FLT BOOL EPROM 故障 

OB82, RAM. FLT BOOL RAM 故障 

OB82 ADU FLT BOOL ADC/DAC 故障 

OB82 FUSE FLT BOOL AE BST i K DT 

OB82 HW. INTR, FLT BOOL 人 硬件 中 断 丢 失 
OB82_RESERVED_3 BOOL 备用 

OB82_DATE_TIME DATE_AND_TIME OB 被 调用 时 的 日 期 和 时 间 
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K 11-16 描述 了 机 架 故 障 0B86 的 局 部 变量 。 


表 11-16 OBS6 的 局 部 变量 表 


2) 0B86 局 部 变量 。 



































变 ë E 类 W Hi 
OB86 EV CLASS BYTE JHF IAPR : B#16438 , H AFF ; B4LO439 ,到 来 事件 
OB86. FLT ID BYTE 故障 代码 
OB86. PRIORITY BYTE 优先 级 ,可 通过 STEP 7 选择 (硬件 组 态 ) 
OB86_OB_NUMBR BYTE OB 号 
OB86 RESERVED 1 BYTE 备用 
OB86_RESERVED_2 BYTE 备用 
OB86_MDL_ADDR WORD 根据 故障 代码 
OB86_RACKS_FLTD ARRAY[0..31] 根据 故障 代码 
OB86 DATE TIME DATE AND TIME OB 被 调用 时 的 日 期 和 时 间 








如 果 扩 展 机 架 、DP 主 站 系统 或 分 布 式 LO 发 生 故 障 ， 在 故障 发 生 和 消失 时 ，CPU 都 会 
自动 调用 0B86。 

(D 0B86_ EV_ CLASS 为 B#16#39 时 表示 故障 刚 出 现 ， 为 B#16#38 时 表示 故障 刚 消失 。 

®© 0B86_FLT_ID 为 故障 代码 ， 不 同 的 故障 对 应 不 同 的 故障 代码 。 

(3) 0B86_MDL_ADDR 为 DP 主 站 的 逻辑 基地 址 ， 它 是 HW Config 中 主 站 的 DP 接口 的 诊 
WEHE, CPU 的 操作 系统 使 用 该 地 址 来 报告 该 接口 的 故障 。 

(4) OB86 RACKS FLTD 是 数据 类 型 为 32 个 位 元 素 的 数组 ， 若 DP 从 站 出 现 故 障 ， 则 此 
数组 包含 从 站 诊断 地 址 ，DP 主 站 系统 编号 以 及 从 站 地 址 的 信息 。 

(5) 0B86_DATE_TIME 为 事件 发 生 的 时 间 。 

(3) 使 用 SFC13 进行 DP 从 站 的 诊断 

1) SFC 13 介绍 。 通 过 调用 系统 功能 SFC 13“DPNRM_DG”， 可 以 查看 遵循 EN 50 170 
标准 的 DP 从 站 的 诊断 信息 。SFC 13 可 以 读 取 的 最 大 报 文 长 度 为 240B。 表 11-17 描述 了 
SFC 13 的 输入 参数 和 输出 参数 。 


表 11-17 SFC13 DPNRM DG 的 参数 















































5 数 ji Hj 数据 类 型 jo ” 述 
REQ INPUT BOOL 请 求 读 取 
LADDR INPUT WORD 组 态 的 DP 从 站 的 诊断 地 址 (十 六 进 制 格式 ) 
RET VAL iubens Wi Me a (所 读 取 诊断 数据 中 的 错误 信息 或 
RECORD OUTPUT ANY 所 读 取 诊断 数据 的 目标 区 域 
BUSY OUTPUT BOOL 值 为 1 时 表示 读 取 过 程 结束 


对 SFC 13 处 理 是 异 3 
Ai T CPU 循环 。 











进行 的 ， 这 意味 着 它 的 执行 需要 经 历 奋 干 SFC 调用 ， 从 而 也 需要 


2) DP 从 站 诊断 数据 的 主要 结构 。 表 11-18 是 标准 EN 50 170 Volume 2 (PROFIBUS ) 


对 DP 从 站 诊断 数据 的 主要 结构 摘 述 。 
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表 11-18 DP 从 站 诊断 数据 的 主要 结构 








字 节 号 m x 字 5 号 m x 
0-2 站 状态 1 ~3 4~5 厂商 标识 符 
3 PROFIBUS 主 站 地 址 =6 附加 的 从 站 相关 的 诊断 数据 














IM 153 -x 提供 了 符合 标准 的 从 站 诊断 。 与 从 站 相关 的 诊断 数据 取决 于 所 使 用 的 TM. 153 
-x 版 本 。 

3) 在 0B82 中 调用 SFC 13, 

O 新 建 一 个 项 目 , 插入 300 的 站 ， 进 行 硬件 组 态 ， 插 入 电源 、CPU 和 输入 输出 模块 ， 
新 建 DP 网 络 ，DP 主 站 使 用 CPU315 -2PNZDP， 站 地 址 为 2; 标准 从 站 使 用 ET200M， 站 地 
址 为 3。 硬 件 组 态 如 图 11-8 所 示 。 









PS 307 5A 
CPU 3152 PN/DP 
MBVDP 


2 PRUFIBU s0): DF master system [1 ] 


tig [3] IM j| 


图 11-8 硬件 组 态 图 
选中 图 11-8 中 的 3 号 从 站 ET200M， 在 下 面 的 窗口 中 双击 输入 输出 模块 ， 在 它 的 属性 
对 话 框 中 ， 使 能 诊断 中 断 。 
(2 打开 CPU315 - 2PN/DP 的 Block 文件 夹 ， 插 入 错误 处 理 组 织 块 0B82， 双 击 打开 
0B82， 在 其 中 编写 如 图 11-9 所 示 调 用 SFC 13 的 程序 并 保存 。 














TAN. Title: Hetwork 4: Title: 


peut 


MOVE MOVE N230.0 go2 
EN — ENO EN — ENO IPH 
4082 EV HB#l6#39 IN — oUT [-NW2 
LASSIN — ouT [nm Network 5: Title: 


CLASS 


读 取 “到 来 ”诊断 中 断 的 程序 段 
Hetwork 2: Title: 




























































































刊 断 中 断 到 来 
gol 
GMP ==| gol z 7 
ie DPNRM DG 
1 + 1 N ENG 
Mho INL M10. 1 -REQ RET_VAL |-MW240 
mz -182 16#7FC —LADDR PADB13. 
DBX 0.0 
Network 3: Title: RECORD BYTE 32 
an aE E 
读 职 “ 离 去 ”诊断 中 断 的 程序 段 BUSY L.8230.0 
Network 6: Title: 
goZ Comment: 
M230. 0 gol 
Hw aM H 









WilesTFC LADDR 





图 11-9 在 0B82 中 调用 SFC 13 的 程序 
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CD 将 组 态 和 程序 下 载 到 PLC 并 运行 ， 可 以 任 选 从 站 ET200M 的 一 个 输入 输出 模块 ， 将 
其 一 个 通道 组 的 负载 电压 和 DC 24V 电源 断 开 ， 此 时 产生 诊断 中 断 ，CPU 调用 一 次 OB82, 
在 0B82 中 调用 SFC13 来 读 取 诊 断 信 息 。 

(4) 使 用 SFC51 进行 DP 从 站 的 诊断 

1) 系统 状态 表 SZL, RARA RIE T 目 动 化 系统 的 当前 状态 。 系 统 状态 列表 只 能 使 
用 SFC 51 读 取 ， 不 能 进行 修改 。DP 相关 的 系统 状态 子 表 是 虚拟 列表 。 这 意味 着 它们 只 有 在 
被 请 求 时 才 由 操作 系统 产生 。 

系统 状态 列表 包含 下 列 信息 : 

D 系统 数据 : 包含 某 个 CPU 固定 的 或 可 调节 的 特性 数据 。 描 述 了 CPU 的 硬件 组 态 ， 优 
先 权 等 级 和 通信 状态 。 

(2) CPU 的 诊断 状态 数据 : 描述 系统 诊断 功能 所 监视 的 所 有 部 件 的 当前 状态 。 

O 模块 诊断 数据 : 除 CPU 之 外 ， 其 他 有 诊断 功能 的 模块 生成 和 存储 的 模块 诊断 信息 和 
诊断 数据 。 

2) 系统 状态 子 表 。 系 统 状态 子 表 由 表 头 和 实际 请 求 的 数据 记录 组 成 。 这 种 子 表 的 表 头 
包含 系统 状态 子 表 的 ID 号 (SZL ID), 、 所 请 求 子 表 的 索引 、 单 个 数据 记录 的 字 节 数 以 及 这 
个 子 表 所 包含 的 数据 记录 的 个 数 。 

表 11-19 列 出 了 部 分 系统 状态 子 表 。 








表 11-19 SFC 51 RDSYSST 的 参数 


SZL ID 系统 状态 子 表 SZL ID 系统 状态 子 表 





W#16#xyl1 | 模块 标识 W#16#xy75 | 在 元 余 系 统 中 切换 的 DP 从 站 





W#l6#xy12 | CPU 特性 





W#16#xy90 | DP 主 站 的 系统 信息 





W#16#xy13 | ”用 户 存储 区 W#16#xy91 | ”模块 的 状态 信息 





W#16#xy14 | 系统 存储 区 W#16#xy92 | 机 架 / 站 的 状态 信息 





W#16#xy15 | 块 的 类 型 W#16#xy94 | 机 架 / 站 的 状态 信息 





W#16#xy19 | 模块 LED 的 状态 W#16#xy95 | ”扩展 的 DP 主 站 系统 信息 





W#16#xy1C | 组件 标识 W#16#xy96 | PROFINET IO 和 PROFIBUS - DP 模块 状态 信息 





W#16#xy22 | ”中断 状态 W#16#xyA0 | CPU 的 诊断 缓冲 区 





W#16#xy25 | 过程 映像 区 与 OB 块 之 间 的 参数 设置 W#16#xyB1 | 模块 的 诊断 信息 (DRO) 








W#l6#xy32 | 通信 状态 数据 





W#16#xyB2 | 通过 一 个 物理 地 址 的 模块 诊断 信息 (DRI) 








W#16#xy71 | JCA CPU 组 态 信息 W#l6#xyB3 | 通过 一 个 逻辑 地 址 的 模块 诊断 信息 (DRI) 





W#16#xy74 | 模块 LED 的 状态 W#16#xyB4 | DP 从 站 的 诊断 数据 














3) SFC 51 介绍 。 使 用 SFC 51 *RDSYSST" 可 以 读 取 系统 状态 子 表 的 内 容 或 者 其 中 的 一 
个 摘录 。SFC 51 的 参数 SZL_ID M INDEX 决定 了 将 要 读 取 哪个 子 表 或 哪个 子 表 摘 录 。 
K 11-20 列 出 了 SFC 51 的 调用 人 参数。 
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表 11-20 SFC 51 RDSYSST 的 参数 


















































参 ^" yi W 数据 类 型 Hi — xh 
REQ INPUT BOOL 值 为 1 时 触发 处 理 
SZL ID INPUT WORD 子 表 或 子 表 摘录 的 SZL ID 
INDEX INPUT WORD 子 表 中 某 一 对 象 的 类 型 或 序号 
RET_VAL OUTPUT INT SFC 的 返回 值 
BUSY OUTPUT BOOL 值 为 1 时 读 过 程 尚 未 结束 
SZL HEADER OUTPUT STRUCT 
DR OUTPUT ANY 可 读数 据 记 录 的 区 域 
参数 描述 : 


(D SZL ID: 系统 状态 子 表 的 ID 号 (SZL_ID) 占 一 个 字 ， 如 图 11-10 所 示 。 它 由 子 表 
序号 、 子 表 摘 录 序 号 和 模块 类 型 组 成 。 








15 12 11 8 7 0 
模块 类 型 ” ” 子 表 摘 录 序 号 子 表 序 号 


图 11-10  SSL ID 的 结构 











识别 码 包含 4 个 附加 位 用 于 识别 模块 类 型 。 这 些 位 指定 了 将 要 读 取 的 子 表 或 子 表 摘录 所 
在 模块 的 类 型 。CPU、IM、FM 和 CP 的 模块 类 型 分 别 为 二 进 制 数 0000、0100、1000 
和 1100。 

@ INDEX: 某 些 子 表 或 子 表 摘 录 需 要 一 个 对 象 类 型 标识 符 或 一 个 对 象 标号 。 这 种 情况 
下 必须 使 用 INDEX 参数 。 在 不 需要 这 个 参数 的 情况 下 ， 可 以 忽略 它 的 内 容 。 

@) RET VAL; 描述 了 参数 发 送 错 误 代码 。 

(4 SZL HEADER; 参数 类 型 为 STRUCT， 结 构 元 素 为 WORD 型 数据 LENGTHDR 和 N_ 
DR ， 在 读 操作 完成 之 后 ，LENGTHDR 元 素 包 含 了 所 读数 据 记 录 的 字 节 数 ， 而 N_DR 元 素 则 
包含 了 所 读数 据 记 录 区 域 中 数据 记录 的 个 数 。 

4) 在 0B82 中 调用 SFC 51。 可 以 按照 调用 SFC 13 的 示例 来 组 态 和 触发 诊断 中 断 ， 这 里 
主要 介绍 调用 SFC 51 的 程序 设计 。 

在 0B82 中 调用 SFC 51 需要 结构 变量 SZL_HEADER， 因 此 在 0B82 的 局 部 变量 最 下 面 的 
空白 行 生 成 临时 变量 SZL_HEADFR ， 数 据 类 型 为 STRUCT。 双 击 打 开 后 ， 输 入 该 结构 的 元 素 
LENTHDR 和 N_DR， 如 图 11-11 所 示 。 











E DB82 HW INTR ^ Name Data Iype Address Comment 
E OBS2 RESERVE © LENTHDE Word B. ü 
E OB82 DATE TI xa NIR Word ~| 2.n 

x-[B SZL HEADER u 


图 11-11 局 部 变量 表 中 的 结构 
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OB82 的 局 部 变量 OB82. MDL ADDR 是 要 读 取 的 有 故障 模块 的 地 址 ， 局 部 变量 OBS2 IO 
FLAG 为 B#16#54 时 ， 为 输入 模块 ; 为 B#16#55 时 ， 为 输出 模块 。 根 据 OBS2 IO FLAG 的 
值 ， 判 断 出 故障 模块 的 类 型 ， 如 果 是 输出 模块 ， 则 将 地 址 0B82_MDL_ADDR 的 最 高 位 置 1 。 

打开 CPU315 -2PN/DP 的 Block 文件 夹 ， 插 入 错误 处 理 组 织 块 0B82， 双 击 打 开 OB82 ， 
在 其 中 编写 如 图 11-12 所 示 调 用 SFC 51 的 程序 并 保存 。 














Hetwork 1: Title: 


Network 6: Title: 












































































































































































































































Comment: Comment: 
MOVE MOVE go2 
EN Ni EN ENO 
XOBB82 IO_ BiiGR54-]IN — OUT Hwe SFCB1 
FLAG-]IN OUT LN EN ENO 
M10. 0 -REQ RET VAL -MW100 
Network 2: Title: 
ERES WélGRD3-]szL ID BUSY |-M10.1 
*OBB2 MDL - SZL | #52L_ 
ADDR -INDEX HEADER |-HEADER 
ne gol 
EMES] e PADB1. DBX 
t ! 20.0 BYTE 
WWO -INI 2 
mi IN Network T: Title: 
(Comment: 
Network 3: Title: 
Comment: | 
Mio. 1 go2 
|| (Ter 
WOR W 
EN ENO Network 8: Title: 
#0582 NDL- #0582 NDL Comment: 
ADDR-]IN1 OUT [-ADDR 
Wiéiesso00 -IN2 
go3 
Network 4: Title: 
Comment: SFCEI 
EN ENO 
Mii. 0 REQ RET VAL Hwiod 
gol 
WeéiosB3-1SZL ID BUSY jMii.1 
QVE MOVE *OBB2 MDL SzL ||; FUL. 
EN EN EN — ENO ADDR -INDEX HEADER HHEADER 
#0582_EY_ B#16#39 -IN OUT HNE P#DB1. DBX 
CLASS -IN OUT 上 nd 0.0 BYTE 
DR -16 
Network 5: Title: Network 9: Title: 
Comment: Comment: 
CMP --I god Nii.i go3 
me || (ej 
Wd -|INi 
Mya -~ IN2 
HER O 
图 11-12 在 OB82 中 调用 SFC 51 的 程序 


(5) 使 用 SFB54 进行 诊断 

DP 从 站 或 DP 从 站 中 的 模块 根据 它们 所 具有 的 功能 特性 可 以 产生 不 同 的 中 断 。 用 这 种 
方式 所 发 送 的 诊断 数据 已 经 部 分 地 提供 在 所 调用 的 中 断 OB 的 局 部 数据 中 。 在 相关 中 断 OB 
中 调用 SFB54 RALRM 可 以 读 取 完 整 的 诊断 信息 。 

可 以 采取 不 同 的 模式 调用 SFB54。SFB54 的 相关 输入 参数 对 模式 进行 了 指定 : 

在 模式 0 中 ，ID 参数 用 于 输出 那个 产生 中 断 的 DP 从 站 或 其 模块 ， 输 出 参数 NEW 被 赋 
值 为 TRUE。 其 他 所 有 输出 参数 不 重 写 。 
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在 模式 1 P, 无论 产 生 中 断 的 模块 是 哪个 ，SFB54 的 所 有 输出 参数 都 将 用 相关 的 诊断 数 


据 进 行 重 写 。 


在 模式 2 中 ，SFB54 将 查看 由 输入 参数 F_ID 所 指定 的 模块 是 否 已 产生 了 中 断 。 如 果 是 ， 
那么 输出 参数 NEW 将 重 写 为 TRUE， 并 用 相关 数据 重 写 其 他 所 有 输出 参数 。 如 果 F_ID 与 产 
生 中 断 的 模块 不 同 ，NEW 将 赋值 为 FALSE, 

KR 11-21 描述 了 SFB 54 的 输入 参数 和 输出 参数 。 


表 11-21 SFB 54“RALRM” 的 参数 





















































参数 声明 数据 类 型 jü x 
MODE INPUT INT 工作 模式 
组 件 〈 模 块 ) 的 逻辑 起 始 地 址 ， 从 此 处 开始 接收 中 断 
位 15 
F ID INPUT DWORD 0. 输入 /混合 模块 
1: 输出 模块 
如 果 是 混合 模块 ， 则 必须 确定 两 个 地 址 中 小 一 点 的 那个 
MLEN INPUT INT 要 接收 的 中 断 信 息 的 最 大 长 度 (FTR 
NEW OUTPUT BOOL 1: 已 收 到 新 的 中 断 
STATUS OUTPUT DWORD SFB, PROFIBUS DP 主 站 或 者 PROFINET IO 控制 器 的 错误 代码 
DP 从 站 / 10 设备 (模块 ) 的 逻辑 地 址 
位 15 
ID OUTPUT DWORD 0. f AGE 
1. 输出 地 址 
LEN OUTPUT INT 收 到 的 中 断 信息 的 长 度 ( 字 节 数 ) 
任务 信息 
TOM INEOUE ANT OB 起 动 信息 以 及 管理 信息 的 目标 区 段 
中 断 信息 
TS ain: nid 首部 信息 以 及 附加 中 断 信息 的 目标 区 自 


(6) 使 用 FB125 进行 诊断 
FB125 是 中 断 驱 动 的 功能 块 ， 可 以 检测 到 那些 已 经 故障 或 失效 并 由 此 引发 了 中 断 的 DP 
从 站 ， 它 可 以 提供 故障 从 站 的 详细 诊断 信息 ， 例 如 插 模 号 或 模块 号 、 模 块 状态 、 通 道 号 和 通 


道 故 障 等 。 表 11-22 和 表 11-23 分 别 为 FB125 的 输入 参数 和 输出 参数 。 


X*11-22 FB 125 的 输入 参数 





























Z BH 数据 类 型 Ho xk 
DP. MASTERSYSTEM INT DP 主 站 系统 号 
EXTERNAL_DP_INTERFACE BOOL 外 部 DP 接口 (CP/IM) 
MANUAL MODE BOOL 各 诊断 的 手动 模式 
SINGLE STEP SLAVE BOOL 逐一 选择 所 有 DP 从 站 
SINGLE STEP ERROR BOOL 逐一 选择 DP 从 站 的 错误 
RESET BOOL 重 置 评估 
SINGLE. DIAG BOOL 各 DP 主 站 的 诊断 
SINGLE_DIAG_ADR BYTE 各 个 诊断 的 DP 从 站 地 址 
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$ 11-23 FB 125 的 输入 参数 










































































ALL DP SLAVES OK BOOL 所 有 DP 从 站 正常 
SUM, SLAVES. DIAG BYTE 相关 从 站 的 数目 
SLAVE_ADR BYTE DP 从 站 地 址 
SLAVE_STATE BYTE 0: 正常 ; 1: 失效 ; 2: 故障 ; 3: 未 组 态 / 无 法 评价 
SLAVE_IDENT_NO WORD DP 从 站 的 ID 号 
ERROR_NO BYTE 错误 号 
ERROR_TYP BYTE 1; 槽 诊断 ; 2. 模块 状态 ; 3: 通道 诊断 ; 4: S7 诊断 
MODULE NO BYTE 模块 号 
MODULE, STATE BYTE 模块 状态 
CHANNEL NO BYTE 通道 号 
CHANNEL ERROR, INFO DWORD 通道 错误 信息 〈 对 于 标准 从 站 和 S7 从 站 ) 
SPECIAL ERROR INFO DWORD 特殊 错误 信息 (S7 从 站 的 附加 信息 ) 
DIAG_OVERFLOW BOOL 诊断 溢出 
BUSY BOOL 评价 正在 进行 中 








2. 使 用 CP 342 - 5 的 程序 进行 诊断 

对 CP 342 -5 的 DP 从 站 进行 诊断 ， 只 能 采用 CP 的 诊断 功能 和 调用 FC3 “DP_DIAG” 
来 实现 。 通 过 CP 342 -5 读 、 写 DP 从 站 和 诊断 DP 从 站 故障 的 程序 均 在 OBI 中 编写 。 在 程 
序 编 辑 器 左边 窗口 的 “Libraries” 一 > “SIMATIC_NET_CP” 一 > “CP300” 中 可 以 调用 FC3。 

(1) 调用 FC2 

使 用 FC3 对 CP 342 -5 的 DP 从 站 进行 诊断 ， 首 先 要 调用 FC2“DP_RECV”， 读 取 DP 
从 站 的 输入 值 和 DP 状态 信息 ,查询 DP_RECYV 返回 的 DP 状态 字 节 DPSTATUS 中 的 状 
态 位 。 

(2) 读 取 站 列表 

FC2 *DP RECV" 的 DP 状态 字 节 DPSTATUS 的 第 一 位 为 0 时 ， 表 示 所 有 的 DP 从 站 
都 处 于 正常 的 数据 传送 状态 ， 若 该 位 为 1， 则 表示 至 少 有 一 个 已 组 态 的 DP 从 站 没有 处 于 
正常 的 数据 传送 状态 。 此 时 需要 调用 FC3 ， 读 取 站 列表 ， 了 解 哪些 从 站 工作 不 正常 。FC3 
所 有 参数 意义 的 说 明 见 表 11-24, FC3 的 输入 参数 DTYPE (诊断 类 型 ) 意义 的 说 明 见 
表 11-25, 
































表 11-24 FC3 "DP DIAG" 参数 说 明 











参数 声明 数据 类 型 可 能 的 数值 fi 述 
模块 起 始 地 址 
CPLADDR INPUT WORD 当 组 态 CP 时 ， 在 组 态 表 中 显示 模块 的 起 始 地 址 ， 在 
此 指定 该 地 址 
DTYPE INPUT BYTE 0 -10 诊断 类 型 
STATION INPUT BYTE DP 从 站 的 站 地 址 
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(5) 



































参数 声明 数据 类 型 可 能 的 数值 jo x 
指定 地 址 和 长 度数 据 区 地 址 。 引 用 下 列 选项 . 
ANY e PIK 
( 仅 下 列 类 型 人 多 | 长 度 必 须 设 | e 存储 器 位 区 
DIAG INPUT “| 许 作 为 VARTYPE :| 置 在 1 至 240| e 
BYTE, WORD 和 | 之 间 注意 : 如 果 存 在 的 诊断 数据 多 于 可 以 在 DIAG 区 域 中 
DWORD) manean, 则 只 能 传送 在 DIAG 长 度 中 指定 的 数据 
o Æ DIAGLNF 中 指示 实际 长 度 
0. - 
: AM 示 星 否 p 
NDR OUTPUT BOOL 1 ， 新 数据 该 参数 指示 是 否 已 接收 新 数据 
ERROR OUTPUT BOOL uM - 故障 代码 
1: 错误 
STATUS OUTPUT WORD 状态 代码 
这 包含 通过 PROFIBUS CP 可 以 使 用 的 数据 的 实际 长 
DIAGLNG OUTPUT BYTE E (单位 为 字 节 )， 与 在 DIAG 参数 中 指定 的 缓冲 区 大 
小 无 关 














表 11-25 诊断 类 型 DTYPE 的 说 明 





























DTYPE Xj 能 DTYPE Ei 能 
0 读 取 DP 站 列表 5 读 取 CPU STOP 模式 的 DP 状态 
1 读 取 DP 诊断 列表 6 读 取 CP STOP 模式 的 DP 状态 
2 读 取 单个 DP 站 的 当前 诊断 信息 7 读 输 入 数据 
3 读 取 单 个 DP 站 较 早 的 诊断 信息 8 读 取 输 出 数据 
4 读 取 DP 的 运行 状态 10 读 取 DP 从 站 的 当前 状态 





组 态 期 间 分 配给 DP 主 站 的 所 有 DP 从 站 的 状态 和 可 用 的 信息 都 在 DP 站 列表 中 给 出 。 站 
列表 保存 在 PROFIBUS CP 中 ， 并 在 DP 轮 询 周期 内 持续 更 新 。 读 入 的 站 列表 与 通过 FC2 读 
取 的 最 新 输入 数据 匹配 。 
DP 站 列表 的 地 址 区 用 FC3 的 输入 参数 DIAG 设置 ， 长 度 为 16B (128 bit) ， 每 一 个 位 表 
示 一 个 DP 从 站 的 地 址 ， ee T 
应 的 从 站 没有 处 于 周期 性 数据 传输 的 状态 ， 可 能 的 原因 有 : 





字 节 0 1 2~14 15 
状态 位 
- TIIT 
站 地 址 3 7 9 10 11 12 13 14 15 120 127 


11-13 DP 站 列表 中 从 站 状态 位 


1) 组 态 的 从 站 不 在 总 线 上 ,或 在 总 线 上 但 是 没有 响应 。 
2) 从 站 的 组 态 不 正确 。 
3) 组 态 的 从 站 没有 准备 好 与 DP 主 站 进行 数据 传输 ， 仍 然 处 于 起 动 阶段 。 
每 次 成 功 地 调用 FC2 后 ， 无 论 其 状态 字 节 怎样 ， 都 可 以 读 取 DP 站 列表 。 站 列表 被 恋人 
FC3 指定 的 地 址 区 。 
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(3) 读 取 诊断 列表 

DPSTATUS 的 第 2 位 为 0 时， 表示 没有 新 的 诊断 数据 ; 若 该 位 为 1， 则 表示 至 少 一 个 站 
有 新 的 诊断 数据 ， 此 时 必须 调用 FC3 ， 读 取 诊 断 列 表 ， 判 别 哪些 从 站 有 新 的 诊断 数据 。 

DP 诊断 列表 提供 哪些 DP 从 站 已 修改 了 诊断 数据 ， 必 须 通过 单个 DP 站 诊断 功能 获取 诊 
断 数据 。 单 个 站 的 历史 数据 存储 在 PROFIBUS CP 中 ， 并 根据 环形 缓冲 区 的 “后 进 先 出 ”的 
原则 读 取 。 诊 断 列 表 也 保存 在 PROFIBUS CP F, FE DP 轮 询 周 期 内 持续 更 新 。 每 次 用 户 
程序 读 出 诊断 列表 后 ， 诊 断 列 表 被 禁止 。 只 有 出 现 至 少 一 个 新 条 目 时 ， 才 启用 诊断 列表 ， 可 
以 随时 读 取 单个 DP 站 的 诊断 信息 。 

DP 诊断 列表 的 地 址 区 用 FC3 的 输入 参数 DIAG 设置 ， 长 度 为 16B (128 bit) ， 每 一 个 位 
表示 一 个 DP 从 站 的 地 址 ， 诊 断 位 与 DP 站 地 址 的 关系 与 DP 站 列表 的 相同 ， 如 图 11-14 所 
ms x DP 诊断 列表 的 某 位 代码 为 1， 则 表示 组 态 的 DP 从 站 具有 新 的 诊断 数据 ， 此 时 可 用 
FC3 读 取 DP 诊断 列表 ， 并 保存 在 调用 FC3 时 指定 的 地 址 区 。 








图 11-14 DP 站 列表 中 从 站 诊断 位 


在 主 站 的 初始 化 阶段 (参数 分 配 与 组 态 ) ， 会 忽略 诊断 列表 中 的 诊断 消息 ， 用 0 初始 化 
诊断 位 ， 如 果 在 初始 化 阶段 DP 从 站 发 生 错误 ， 则 会 将 该 站 的 诊断 位 设置 为 1。 读 取 诊 断 列 
表 后 ，FC2 的 输出 参数 DPSTATUS 中 的 第 2 位 (“诊断 列表 有 效 ” 状 态 位 ) 被 复位 。 读 出 了 
某 个 从 站 的 诊断 信息 之 后 ， 用 户 程序 将 诊断 列表 中 该 站 对 应 的 位 复位 。 

(4) 读 取 单个 DP 站 诊断 信息 

诊断 列表 的 某 一 位 为 1 时 ， 可 以 调用 FC3 读 取 该 从 站 的 详细 的 诊断 信息 。 

DP 从 站 的 诊断 信息 的 第 1 ~ 3 个 字 节 是 站 状态 字 节 ， 第 4 个 字 节 是 已 将 参数 分 配给 DP 
从 站 的 DP 主 站 的 PROFIBUS 地 址 ，16#FF 表示 没有 参数 ，16#FE 表示 不 能 通过 PROFIBUS 
获得 。 第 5、 第 6 个 字 节 是 制造 商标 识 号 。 第 7 个 字 节 开始 ， 是 与 设备 、 标 识 号 和 通道 有 关 
的 诊断 数据 。 诊 断 数据 的 字 节 数 和 各 字 节 的 意义 与 DP 从 站 的 型 号 有 关 ， 可 以 查阅 相关 的 用 
户 手册 。 

读 取 诊断 信息 之 后 ， 可 以 调用 FC1“DP_SEND” 将 发 送 给 从 站 的 数据 写 人 CP. 

3. 能 够 进行 测试 与 诊断 的 专 有 硬件 

(1) 诊断 中 继 需 简介 

诊断 中 继 器 是 具有 诊断 功能 的 RS -485 中 继 器 ， 用 于 在 系统 正常 工作 时 进行 线路 诊断 。 
它 以 DP 从 站 模式 运行 ， 作 为 一 个 RS -485 中 继 器 集成 在 PROFIBUS - DP 网 络 中 ， 传 输 速 率 
Jy 9. 6 kbit/s ~ 12 Mbit/s, 

24 PROFIBUS 网 络 物理 介质 出 错时 ， 它 可 以 快速 地 定位 故障 发 生 的 地 点 ， 找 出 引发 故障 
的 原因 。 它 可 以 诊断 以 下 错误 : 

1) PROFIBUS 总 线 中 A 线 或 B 线 断路 。 

2) PROFIBUS 总 线 中 A 线 或 B 线 与 屏蔽 层 之 间 短 路 。 
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3) 终端 电阻 缺失 。 

4) 无 效 的 级 联 深度 。 

5) 在 一 个 网 段 中 出 现 一 个 或 者 更 多 的 测量 电路 。 

6) 在 一 个 网 段 中 出 现 的 节点 过 多 。 

7) 节点 离 中 继 器 距离 超出 通信 范围 。 

8) 报 文 错误 。 

需要 注意 的 是 ，PROFIBUS 总 线 中 A 线 和 B 线 之 间 的 短路 、 多 余 的 终端 电阻 或 没有 站 点 
而 仅 有 终端 电阻 等 故障 中 继 器 是 无 法 诊断 出 来 的 。 诊 断 中 继 器 的 外 形 和 面板 如 图 11-15 和 
图 11-16 所 示 ， 面 板 上 各 个 元 件 的 作用 说 明 见 表 11-26。 















































2 
ERR DP2 
ERR DP3 
P 3 
SEMENS 4 
L4. s 
| o DP2  DP3 : 
m" TA2B2 ANBA 
7 13 8 9 10 11 13 12 
图 11-15 诊断 中 继 器 图 11-16 诊断 中 继 器 的 面板 
表 11-26 诊断 中 继 器 面板 元 件 说 明 
序号 功 能 序号 功 能 
1 LED 指示 灯 ， 指 示 故 障 信息 8 DPI 网 段 的 出 线 AT' /BI" 
2 设置 中 继 器 站 地 址 的 DIP 开关 9 硬件 版 本 和 订货 号 
3 DR 开关 ， 用 于 激活 中 继 器 的 功能 10 电源 接口 
4 DP3 网 段 接 通 和 断 开 开关 11 DP2 网 段 的 进 线 A2/B2, ， 带 测量 回路 用 于 诊断 
5 PG 接口 ， 集 成 终端 电阻 12 DP3 网 段 的 进 线 A3/B3， 带 测量 回路 用 于 诊断 
6 DPI 网 段 的 终端 电阻 设置 开关 13 机 架 固定 螺母 
7 DPI 网 段 的 进 线 AT/BI 














(2) BT200 总 线 测试 仪 简介 
在 系统 安装 调试 阶段 ， 可 以 使 用 BT200 对 PROFIBUS - DP 网 络 进行 诊断 。BT200 是 一 
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种 对 RS485 物理 层 检测 的 工具 ， 操 作 简单 方便 ， 无 须 借助 其 他 的 诊断 工具 ， 与 常用 的 相关 
检测 工具 相 比 ， 它 具有 更 多 的 高 级 功能 ， 如 可 以 测量 站 地 址 、 显 示 PROFIBUS 电缆 长 度 等 ， 
BT200 外 观 及 各 按钮 功能 见 表 11-27。 

表 11-27 BT200 外 观 及 各 按钮 功能 说 明 





























图 cm 序 号 说 明 
l 1 PROFIBUS - DP 接口 (9 £F D 型 插座 ) 
2 2 液晶 显示 屏 (2X16 字符 ) 

3 “ 开 / 关 ”按钮 
3 
4 "TEST (测试 )” 键 (开始 检测 ) 
4 
5 “光标 ” 键 
5 
6 “ESC (退出 )” 键 
6 
7 “OK (确认 )” 键 
8 8 充电 触 点 














用 BT200 对 网 络 进 行 测 试 可 以 分 为 普通 模式 和 专家 模式 。 在 普通 模式 下 只 能 测试 接线 
的 状态 。 总 线 的 连接 测试 在 BT200 和 测试 连接 需 (Test plug connector) 之 间 进 行 。 在 系统 设 
备 安装 阶段 (设备 未 上 电 ) ， 将 测试 连接 需 安 闭 在 总 线 的 一 端 ， 用 BT200 对 总 线 依 次 进行 测 
试 。 总 线段 的 两 端 需要 配备 终端 电阻 。 关 于 各 种 故障 信息 在 BT200 上 的 显示 可 以 参考 产品 
STA. 

通过 普通 模式 的 测量 ， 可 以 检测 出 站 点 连接 中 断 、 接 线 反 相 、 短 路 、AB 相 或 屏蔽 层 断 
路 、 没 有 或 多 于 2 个 终端 电阻 等 错误 信息 。 如 果 需 要 进一步 的 测试 ， 可 以 将 BT200 切换 到 
专家 模式 。 同 时 按 下 “ESC” 和 “OK” 键 ， 可 以 将 设备 从 普通 模式 切换 到 专家 模式 。 专 家 
模式 不 仅 具 有 普通 模式 下 的 所 有 功能 ， 还 具有 RS - 485 接口 测试 、 路 径 测 试 、 网 络 距离 测 
量 和 信号 反射 测试 等 功能 。 


11.2.4 JEF PROFINET 通信 故障 诊断 





1. PROFINET IO 诊断 的 概念 

PROFINET IO 支持 的 诊断 概念 和 PROFIBUS DP 支持 的 诊断 概念 很 相似 。STEP 7 中 那些 
用 来 诊断 PROFIBUS DP 组 件 的 工具 同样 适用 与 PROFINET IO, PROFINET IO 的 诊断 工具 见 
xx 11-28, 

X11-28 PROFINET IO 的 诊断 工具 

诊断 工具 诊断 方法 应 ”用 

PROFINET 设备 LED 状态 显示 检测 通信 故障 和 数据 传输 
STEP 7 或 者 NCM - PC Hj PC, PG 或 HMI 设备 在 线 诊断 评估 当前 的 设备 状态 
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(5) 















































诊断 工具 诊断 方法 应 用 
. 读 系 统 状态 列表 定位 故障 
IO 控制 器 中 的 用 户 程 序 一 
读 诊 断 记 录 确定 故障 的 类 型 和 原因 
或 Eb RE 生 的 故障 诊 
-— RSE (报告 系统 故障 ) 与 FB126 b 的 故障 
Web 浏览 器 Web 诊断 远程 Web 障 诊断 


PROFINET IO 设备 的 诊断 信息 可 以 在 四 个 级 别 进 行 评 估 ， 见 表 11-29 和 图 11-17 所 示 。 


表 11-29 诊断 级 别 



































级 sj T X 
1 设备 出 现 故 障 
2 模块 出 现 故 障 
3 子 模块 出 现 故障 
4 通道 故障 
级 别 1 级 别 2: 
设备 故障 模块 故障 (例如 ， 模 块 量 
(例如 ，valve island_2) 输入 模块 3) 
RIS; 
子 模块 故障 
级 别 4; 
通道 故障 (例如 ， 通 道 1 
上 发 生 断 线 ) 





图 11-17 PROFINET IO 的 诊断 级 别 


(1) PROFINET IO 设备 模型 及 寻 址 级 别 

与 PROFIBUS - DP 从 站 类 似 ，PROFINET IO 设备 同样 具有 模块 化 结构 。 可 以 将 一 个 插 
槽 分 为 多 个 子 插 柳 ， 模 块 插 入 插 模 ， 而 子 模块 插入 子 插 模 。 模 块 / 子 模块 具有 用 于 读 取 或 输 
出 过 程 信 号 的 通道 ， 有 的 模块 没有 子 模块 。 
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PROFINET IO 设备 的 诊断 分 为 4 级 ，1 ~4 级 分 别 用 于 设备 诊断 、 模 块 诊 断 、 子 模块 诊 
断 和 通道 诊断 。 通 过 图 11-18 所 示 寻 址 级 别 评估 诊断 数据 和 组 态 数据 。 


寻 址 级 别 数据 记录 







W#16#Exxx 


W#16#Fxxx 









WH#1OH#HCxXXX 











Subslot 





11-18 诊断 记录 的 寻 址 级 别 











e AR (应 用 关联 )， 数 据 记 录 编 号 为 W#16#Exxx。 

e API (应 用 程序 进程 标识 符 ) ， 数 据 记录 编号 为 WI GHFxxx 

e 插 权 (Slo), ， 数 据 记 录 编 号 为 W#16#Cxxx。 

e fif (Sub slot), ， 数 据 记 录 编 号 为 W#16#8xxx。 

每 个 寻 址 级 别 都 有 一 组 可 用 的 诊断 记录 和 组 态 记 录 。 通 过 记录 编号 的 首 字母 来 区 别 各 记 
录 组 。 每 个 I0 RE (FIRIN AR), RR (FIRAN) 或 子 模块 〈 寻 址 级 别 为 子 
WD 的 信息 传送 到 各 个 诊断 记录 或 组 态 记 录 中 。 根 据 寻 址 级 别 ， 记 录 将 返回 一 个 或 多 个 
TIRAS, FESI API 的 诊断 数据 或 组 态 数据 。 

(2) 用 户 结构 标识 符 

用 户 结构 标识 符 (USD. 用 于 识别 诊断 数据 的 类 型 。 诊 断 数 据 分 为 通道 诊断 、 扩 展 的 通 
道 诊 断 和 供应 商 特定 的 通道 诊断 。 诊 断 记 录 编 号 的 最 后 两 个 数字 与 诊断 记录 的 类 型 有 关 。 

2. 通过 用 户 程 序 诊断 

与 在 PROFIBUS DP 中 相同 ，PROFINET IO 支持 在 用 户 程序 中 使 用 系统 功能 (SFC) 、 系 
统 功能 块 (SFB) 和 系统 状态 列表 (SSL) 进行 诊断 。 唯 一 的 区 别 位 于 为 详细 错误 诊断 选择 
的 各 个 块 中 。 表 11-30 概述 了 在 PROFINET IO 和 PROFIBUS DP 中 的 特性 和 状态 信息 。 


表 11-30 PROFINET IO 和 PROFIBUS DP 的 诊断 功能 的 比较 























































































































Hood PROFINET IO PROFIBUS DP 
诊断 数据 的 内 容 仅 故障 组 件 取决 于 应 用 : 仅 故 障 组 件 或 完整 的 状态 信息 
诊断 状态 诊断 记录 中 的 标准 化 通道 错误 诊断 消息 帧 

在 用 户 程序 中 使 用 SFC51 读 取 SSL， 并 将 错 | 在 用 户 程序 中 使 用 SFC13 读 取 诊 断 消息 帧 并 
读 取 诊断 状态 误 本 地 化 对 其 进行 评估 
Te 在 用 户 程序 中 使 用 SFB52 读 取 诊断 记录 并 对 | 在 用 户 程 序 中 使 用 SFC51 读 取 SSL， 并 将 错 
其 进行 评估 误 本 地 化 
读 取 错误 OB 中 的 错 a — 
误 /中 断 诊断 数据 在 用 户 程序 中 使 用 SFB54 读 取 并 进行 评估 
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(5) 





























特 ”性 PROFINET IO PROFIBUS DP 
SFB54 中 的 附加 中 断 | 来 自 中 断 触发 位 置 的 错误 信息 。 例 如 : 中 断 | 中 断 触发 节点 的 完整 状态 。 例 如 ， 中断 触发 
FUA 触发 节点 仅 报告 故障 通道 站 报告 所 有 通道 的 状态 
记录 号 的 最 大 值 65535 255 








PROFINET 通信 的 故障 诊断 需要 在 OBI 中 调用 系统 功能 块 SFB52 ， 读 取 用 于 诊断 的 数据 
记录 ; 在 0B82 中 调用 系统 功能 块 SFB54 读 取 组 织 块 起 动 信息 以 及 中 断 源 (PROFINET IO 3 
备 ) 的 信息 。 

(1) Æ OBI 中 调用 SFB52 读 取 数据 记录 

调用 SFB52“RDREC”( 读 取 数 据 记 录 )， 可 以 从 PROFINET IO 设备 (模块 或 子 模块 ) 
中 读 取 指定 编号 的 数据 记录 ， 其 参数 列表 见 表 11-31。SFB52 采用 异步 方式 工作 ， 处 理 过 程 
中 需要 被 多 次 调用 。 输 入 参数 REQ 为 1 时 传送 数据 记录 。 对 于 输出 模块 ， 应 将 输入 参数 ID 
的 第 15 位 置 1。 对 于 输入 /输出 组 合 模 块 ， 应 采用 两 个 地 址 中 较 小 的 地 址 。 

SFB52 的 输入 参数 INDEX 用 于 指定 数据 记录 号 ， 示 例 程序 实现 ET200S PN 的 DO 模块 
诊断 信息 的 读 取 ，INDEX 编号 为 W1H63800A 的 数据 记录 是 故障 模块 的 诊断 数据 。 因 为 诊断 
的 是 数字 量 输出 模块 ， 故 参数 ID Jy DW#16#8000 (第 15 位 为 1)。 

SFB52 的 输入 参数 MLEN 用 于 指定 要 读 取 数据 记录 的 最 大 字 节 数 ， 地 址 区 RECORD 的 
长 度 至 少 应 等 于 MLEN 的 长 度 。 若 输出 参数 VALID 为 1， 表 示 已 将 数据 记录 成 功 传送 到 了 目 
标 地 址 区 RECORD, 。 此 时 输出 参数 LEN 是 读 取 到 的 数据 记录 字 节 数 。 

输出 参数 ERROR 用 来 指示 数据 记录 传输 是 否 出 错 ， 出 错 则 置 1; 且 输 出 参数 STATUS 
是 错误 信息 ， 其 2、3 字 节 返回 请 求 状态 。 输 出 参数 BUSY 为 0 表示 数据 记录 传送 已 完成 。 
OB1 调用 SFB52 的 程序 如 图 11-19 所 示 。 
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11-19 OBI 调用 SFB52 的 程序 
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表 11-31 SFBS52 "RDREC" 的 参数 







































































参数 声明 数据 类 型 存储 区 描 述 
REQ INPUT BOOL “| 1,Q,F,D,L, 和 常量 区 | 1: 触发 读 取 
PROFIBUS DP 从 站 /PROFNET IO 设备 〈 模 块 ) 的 逻辑 地 址 
位 15 
ID INPUT DWORD | 1,Q,F,D,L, 常 量 区 | 0: 输入 /混合 模块 
1: 输出 模块 
如 果 是 混合 模块 ， 则 必须 确定 两 个 地 址 中 小 一 点 的 那个 
2| 记录 号 
INDEX INPUT INT 1,Q,F,D,L, 常 量 区 、 
,Q,F,D,L, EE PROFINET IO; 判断 为 无 符号 整 型 (WORD) 
_ | 记录 需要 读 取 的 最 大 长 度 (5E NO 
MLEN INPUT INT LQ,F,D,L, 75 fe [X 、 
NPU QT,D ,种 量 区 | PROFINE I0: 判断 为 无 符号 整 型 (WORD) 
VALID OUTPUT BOOL I,Q,F,D,L 记录 已 读 ， 且 是 有 效 的 
0: 读 完 成 
BUSY TPUT BOOL LQ,F,D,L | 
US OUTPU 00 ,Q,F,D, 1. EZ 
0: 未 发 生 错 误 
ERROR | OUTPUT BOOL LQ,F,D,L a : - 
Qs 1; 读 时 发 生 错误 
STATUS | OUTPUT | DWORD LQ,F,D,L 调用 ID (第 2 个 字 节 和 第 3 个 字 节 ) 或 错误 代码 
读 记 录 信 息 的 长 度 ( 字 节 数 ) 
LEN TPUT INT LQ,F,D,L 1 l 
OUTPU Q.E.D, PROFINET IO; 判断 为 无 符号 整 型 (WORD) 
RECORD | IN OUT ANY I,Q,F,D,L 读 记 录 的 目标 区 段 




















PROFINET IO 通信 的 诊断 数据 记录 的 详细 信息 请 参考 相关 通信 编程 手册 。 

(2) 在 0B82 中 调用 SFB54 进行 诊断 

一 些 PROFINET IO 设备 或 从 站 中 的 模块 具有 中 断 功 能 ， 中 断 组 织 块 的 局 部 数据 提供 了 
中 断 时 产生 的 部 分 诊断 信息 。 在 中 断 组 织 块 中 调用 SFB54“RALRM”， 可 以 读 取 与 事件 相关 
(例如 由 错误 OB 触发 ) 的 完整 的 诊断 信息 ， 以 及 中 断 附加 信息 ， 其 参数 列表 见 表 11-32 。 


表 11-32 SFB54 *RALRM" 的 参数 



























































参数 声明 数据 类 型 存储 区 jü 述 
MODE INPUT INT 1,Q,F,D,L, 和 常量 区 | 工作 模式 
组 件 (模块 ) 的 逻辑 起 始 地 址 ， 从 此 处 开始 接收 中 断 
位 15 
F_ID INPUT DWORD | I,Q,F,D,L, 常 量 区 | 0: 输入 /混合 模块 
1: 输出 模块 
如 果 是 混合 模块 ， 则 必须 确定 两 个 地 址 中 小 一 点 的 那个 
MLEN INPUT INT 1,Q,F,D,L, 和 常量 区 | 要 接收 的 中 断 信息 的 最 大 长 度 ( 字 节 数 ) 
NEW OUTPUT BOOL 1,Q,F,D,L 1: 已 收 到 新 的 中 断 
— anor lomo LOF.DL "uu | PROFIBUS DP 主 站 或 者 PROFINET IO 控制 器 的 错误 
DP 从 站 / 10 设备 (模块 ) 的 逻辑 地 址 
位 15 
ID OUTPUT | DWORD 1,Q,F,D,L 0. f AGE 
1: 输出 地 址 
LEN OUTPUT INT LQ,F,D,L 收 到 的 中 断 信 息 的 长 度 ( 字 节 数 ) 
= 
TINFO IN_OUT ANY 1,Q,F,D,L 任务 信息 


OB 起 动 信息 以 及 管理 信息 的 目标 区 段 
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党 


参数 声明 数据 类 型 存储 区 描 


中 断 信 息 
首部 信息 以 及 附加 中 断 信息 的 目标 区 段 





AINFO IN OUT ANY 1,Q,F,D,L 








SFB54 从 支持 诊断 的 模块 读 取 中 断 数 据 ， 不 管 这 些 模块 是 在 中 央 机 架 还 是 在 PROFINET 
IO 设备 。SFB54 输出 参数 中 的 信息 包含 调用 它 的 OB. 的 起 动 信息 和 中 断 源 信息 。 由 于 要 检查 
外 部 设备 中 断 ， 所 以 最 好 在 由 CPU 操作 系统 起 动 的 中 断 OB 中 调用 SFB54， 否 则 SFB54 输出 
参数 提供 的 信息 会 减少 。 

SFB54 的 附加 中 断 信 息 仅 包含 PROFINET IO 触发 中 断 的 站 点 故障 通道 的 状态 ， 以 及 DP 
网 络 触 发 中 断 的 站 点 所 有 通道 的 状态 。 

诊断 信息 写 和 人 SFB54 的 输出 参数 STATUS, ID, LEN, TINFO 和 AINFO, TINFO 目标 区 
中 存放 OB 的 起 动 和 管理 信息 ，AINFO 目标 区 中 存放 标题 信息 和 附加 中 断 信息 。 如 果 TINFO 
和 AINFO 设置 的 数据 区 长 度 不 够 ， 则 无 法 写 入 完整 信息 。 

可 以 使 用 3 种 模式 进行 SFB54“RALRM” 的 调用 .: 

1) 模式 0: 输出 参数 ID 提供 触发 中 断 的 DP 从 站 或 从 站 中 模块 的 逻辑 起 始 地 址 ， 并 将 
输出 参数 NEW 置 为 1， 不 改写 其 他 输出 参数 。 

2) 模式 1: 不 论 是 哪个 模块 产生 的 中 断 ， 相 关 的 诊断 数据 将 改写 SFB54 的 所 有 输出 参数 。 

3) 模式 2: 检查 是 否 是 输入 参数 F_ID 指定 的 模块 触发 了 了 中断。 车 不 是 ， 则 输出 参数 
NEW 为 0; 否则 输出 参数 NEW 为 1 状态 ， 相 关 的 诊断 数据 将 改写 SFB54 所 有 输出 参数 。 

如 果 具 备 诊断 功能 的 模块 检测 到 了 故障 ， 在 进入 中 断 事件 或 离开 中 断 事件 时 ， 将 癌 
CPU 发 出 诊断 中 断 请 求 ， 操 作 系 统 将 调用 0B82 来 响应 诊断 请 求 。0B82 的 局 部 变量 包含 了 
产生 中 断 的 逻辑 基地 址 和 与 故障 模块 有 关 的 4 字 节 诊断 数据 。 如 果 未 生成 和 下 载 OBS2, 
CPU 将 进入 STOP 模式 。0B82 调用 SFB54 的 程序 如 图 11-20 所 示 。 











Ime Title: 


L *ÜBG2 MDL ADDR 








FsDB2. DEX 
0.0 BYTE 
100 












PsDBS3. IEX 
0.0 BYTE 





图 11-20 0B82 调用 SFB54 的 程序 
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输出 参数 ID 的 第 15 位 为 1， 表 示 产 生 中 断 的 是 输出 模块 ; 如 果 为 0， 则 是 输入 模块 。 

(3) 诊断 数据 分 析 

所 有 设备 厂商 的 PROFINET IO 的 诊断 信息 数据 记录 都 具有 一 致 的 结构 ， 系 统 状 态 列 表 
(SSL ) SFB 54 FI SFB 52 都 进行 了 扩展 ， 以 使 PROFINET IO 系统 的 状态 和 诊断 信息 可 以 用 
T S7 用 户 程序 。 要 了 解 为 PROFTNET IO 定义 了 哪些 SSL 和 诊断 记录 、 诊 断 数据 记录 的 结构 
等 信息 ， 请 查阅 相关 的 通信 手册 。SFB52 读 取 的 诊断 数据 记录 的 结构 和 各 部 分 含义 ， 以 及 通 
道 错误 类 型 的 含义 见 《 从 PROFIBUS DP 到 PROFINET IO 编程 手册 》。 

本 小 节 主 要 对 TINFO 中 的 起 动 和 管理 信息 以 及 AINFO 中 的 标题 信息 和 附加 中 断 信息 进 
行 简要 介绍 。 

1) TINFO 中 的 起 动 和 管理 信息 。TINFO 和 AINFO 的 详细 信息 请 参阅 文件 《用 于 S7 的 
系统 软件 和 标准 功能 参考 手册 》， 或 参阅 SFB54 的 在 线 帮 助 。 下 面 是 目标 区 域 的 TINFO 数据 
结构 : 

e 字 节 0~11: 当前 调用 SFB 54 的 OB82 的 起 动 信息 。 

e 字 节 12 ~19: 产生 中 断 请 求 的 日 期 和 时 间 。 

e 字 节 20 ~21: 产生 中 断 的 从 站 或 模块 的 地 址 。 

e 字 节 22 ~31: 管理 信息 。 

OB82 调用 SFB54 后 ， 会 在 用 户 指 定 的 DB 块 中 保存 起 动 与 管理 信息 。DB 块 的 前 20 个 
字 节 与 0B82 的 局 部 变量 (Bl 0B82 的 起 动 信息 ) 相同 。 

2) AINFO 中 的 标题 信息 和 附加 中 断 信息 。0OB82 调用 SFB54 后 ， 保 存在 用 户 指定 DB 
(目标 区 域 AINFO) 中 的 标题 信息 和 附加 中 断 信息 如 下 : 

e 字 节 0 ~3: 标题 信息 ， 块 类 型 、 中 断 类 型 、 中 断 信 息 的 字 节 长 度 和 插 权 号 等 。 

e 5754-199. 来 自 PROFINET, DP 或 集中 式 IO 设备 的 附加 的 中 断 信 息 。 

无 维护 请 求 的 AINFO 区 的 数据 的 意义 见 《 从 PROFIBUS DP 到 PROFINET IO 编程 手册 》 
和 SFB54 的 在 线 帮助 。 

3. 通过 RSE 诊断 

(1) RSE 介绍 

西门 子 公 司 提供 一 种 基于 RSE (Report System Error) 的 方法 进行 诊断 和 维护 。RSE 是 
STEP 7 提供 一 个 简便 的 方式 去 显示 模块 所 产生 的 故障 诊断 信息 。 用 户 仅 需要 组 态 ，STFP 7 
自动 生成 必要 的 功能 块 和 消息 文本 。 下 载 这 些 功能 块 和 设置 消息 文本 ， 即 可 在 连接 的 HMI 
设备 上 显示 。RES 的 诊断 原理 如 图 11-21 所 示 。 本 小 节 采 用 9.2. 1 节 的 实例 组 态 RSE。 

(2) RSE 组 态 

在 SIMATIC Manager 中 ， 单 击 菜单 “Options” 一 “Language for Display Devices…”， 增 
加 语言 “德语 ”和 “更 语 ” 到 “nstalled Languages in Project?” P, HF HMI 设备 显示 。 这 
里 选择 默认 语言 为 “英文 "， 如 图 11-22 所 示 增 加 语言 。 如 果 需 要 中 文 显示 消息 文本 ， 需 要 
安装 中 文 STEP 7， 然 后 选择 中 文 进行 消息 文本 显示 。 

在 硬件 组 态 中 ， 使 用 鼠标 单 击 CPU312 - 2PN/DP 使 其 处 于 高 亮 状态 ， 然 后 选择 菜单 
“Options” 一 “Report System Error…”， 参 考 图 11-23 所 示 单 击 “ Report System Error… ”。 
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信息 显示 或 状态 显示 的 更 新 


HMI 设 备 接收 中 断 或 读 出 DB 接口 


发 送 中 断 到 HMI， 更 新 DB 接口 





2 功能 块 读 出 诊断 信息 
Diagnos- SFM 功 能 块 读 出 诊断 信 


ties J aa 1 2. 
blocks | 错误 处 理 OB 调 用 SFM 功 能 

























| 在 CPU 里 调用 一 个 错误 处 理 OB 


Nd QE | 
EUOU 





| IO 设备 检测 到 一 个 错误 并 且 把 
i 诊断 数据 发 送 到 IO 控制 器 





图 11-21 RSE 诊断 原理 


Add/Delete Language, Set Default Language : CPU 和 集成 PN 接口 Prefinet 


Available Languages: Installed Languages in Project: 





Default Language 


pH 简体， 中 国 ) Set as Default | 














图 11-22 ”增加 语言 


ini] HW Config - [SIMATIC 300(1) (Configuration) -- CPU 紫 成 PN 接口 Profinet] 
Bl] Station Edit Insert PLC View [Options] Window Help 














| D g $^ n| S || B e || i Customize... Ctrl Alt E 
Specify Module... | | 
Configure Network 
Symbol Table CtieAleT d 


Report System Error... 


Edit Catalog Profile 
Update Catalog 81 


Install HW Updates ... | 
Install GSD File... 














Find in Service & Support... 








4 rm Create GSD file far I-Device... 




















图 11-23 “Report System Error” 
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在 弹出 的 “ EPOR System Error" 对 话 框 ， 单 击 “0OB Configuration" 选项 卡 ， 可 以 定义 
支持 的 OB 组 织 块 。 这 些 OB 块 不 需要 手动 添加 到 STEP 7 程序 中 ，Report System Error 会 自 
PRSE) OB 组 织 块 ， 并 且 自 动 调用 SFM 函数 到 相应 的 OB 组 织 块 。 如 图 11-24 组 
态 。 需 要 注意 的 是 在 “Cycle and Startup Behavior" 中 ， 必 须 选 择 一 个 OBl 或 者 其 他 与 时 间 
循环 的 组 织 块 ， 这 里 选择 默认 的 OBI, 


























范 Report System Error - CPU 柴 成 PN 接口 profinet\SIMATIC 3000DACPU 315-2 PN/DP [o-a 

User Block | Diagnostics Support | Message Characteristics | 
General UB Configuration | CFU in Stop | Messages | 

Error DBs: 

OB |Exists| Create OB| Report System Error 

a| r C 

2| p E v 

8| ir v 

88 | mw E 

86 | E E 区 





Cycle and Startup Behavior: 





DB |Exists| Create OB | Report System Error 


























1| F D v 
35 | Fr [ E 
w| r n m 











K| 11-24 0B 组 态 


单 击 选项 卡 ， 可 以 根据 需要 修改 上 述 的 文本 信息 ， 以 满足 相应 的 应 用 。 
意 蓝 色 字 体 标识 的 变量 建议 不 要 修改 ,修改 后 变量 会 无 法 显示 。 组 态 消息 如 图 11-25 








和 Report System Error - CPU 集 成 PN 接口 Profinet\SIMATIC 300(1ACPU 315-2 PN/DP [.2-] 6 [mew] 
User Block | Diagnostics Support | Message Characteristics | 


General | DB Configuration | CPU in Stop Messages 





V Generate messages for new version of WinCC/WinCC flexible 
[€ Üptimized creation of messages 


Component Sending Message: 





pma 177 E 
Available Message Information: Message Text: 

Station Back Rack mmber}: Error text? 

CPU name ERE raas 

Rack name ame: ack name? 

Rack number CFU: «CPV name? 


Error text 

Short description 

Order number 

Comment 

Help text Info Text: 





Ehort description: Short description? Order mmber: <r: 


ES] 


























4| m D 
Message Attributes 
Message class: [Alarm - high ~] Edit... 
Display class: [o 了 | Preview... 
Ack. group: [Single acknowledgment c Standard Texts ... 
Triority: [1 了 | 
[ Legging Üther Message Attributes ... 
[v With ack. 





Use these Settings for all Messages 








Delete Cancel Help 


Diagnostic blocks are not up to date. 














K 11-25 组 态 消 息 
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单 击 “Generate” 按 钮 ， 这 样 就 给 该 项 目 创建 了 消息 文本 的 系统 文本 库 。 生 成 完毕 后 ， 
fr STEP 7 程序 中 的 “Blocks” 文 件 夹 下 自动 添加 了 相应 的 OB 组 织 块 和 SEM 相关 的 功能 块 
以 及 数据 块 。 程 序列 表 如 图 11-26 所 示 。 






















































































«8 SIMATIC Manager - [CPU 和 集成 PN 接口 Profinet -- FAProject FileX.AStep7, ProjectsProfiNETVCPUSEREP] =- 对 -| 区 到 
Ep File Edit Insert PLC View Options Window Help -|a| x 
Dux? à Ha o Sal ĉo i EE SR | E || Ce Filter > Jy aaan 

- Bp FEU 集 万 TH 接口 frofimet Object name Symbolic name | Created in lang... | Size in the wor... | Type Version (Header) 
日 SIMATIC 300 (1) System data Tos Gaa --- SDB CE 
cz cev 315-2 FT [yon LAD T0 Organization Block 0.1 
5 E ST Program (2) | 本 0B82 I/0 FLI SIL T0 Organization Block 0.1 
o Sources iz OBB3 I/D FLTE STL T0 Drsaniration Block 0.1 
En i üB5s ÜBNL FLT STIL 114 Organization Block 0.1 
ick üBGOB RACK FLT STL TD üÜrganization Block 0.1 
gh FB49 SFM FB SFM 8552 Function Block 5.5 
Ed FCA SFM FC SFM 4908 Function 5.5 
E DEA SFM DB SFM 2524 Instance data b... 5.5 
dpt 0B50 SFM GLDBAL DB SFM TTO Data Block 5.5 
izRIBi?T IB 1886 Data Block 5.5 
Ed SFBS2 RIREC STIL --- System function... 1.0 
g SFBS4 RALEM SIL --- System function... 1.0 
一 SFC41 DIS_ATRT STL —-- System function 1.0 
ir SFCAZ EN AIRT SIL —-- System function 1.0 
B SFCAG STF STL --- System function 1.0 
一 SFC5l RDSYSST STL --- System function 1.0 
g 3FC59 RD REC SIL -—-- System function 1.0 
i SFC106 DEL SI SIL ——- System function 1.0 
d SFCiüT ALARM D STL --- System function 1.0 

4 rm 上 

Press F1 to get Help. TCP/IP(Auto) -> 515191 LAFE 





图 11-26 程序 列表 


打开 OB1, FB49 被 自动 调用 。0B1 程序 如 图 11-27 所 示 。 需 要 注意 的 是 ， 在 调用 SFM 
函数 之 前 OBI 中 不 能 存在 BE/BEU 等 块 结束 命令 ， 否 则 出 现 的 系统 故障 无 法 正常 显示 。 


DB1 : "Main Program Sweep lCyclel" 


Network 1f Call report System Error Block 


CALL "SEM FB , "SFM DB" FBdG / DEB49 -— Diagnostic block for 
11-27 OBI 程序 


(3) TE STEP 7 显示 CPU 消息 

在 SIMATIC Manager 中 ， 单 击 S7 -300 站 ， 即 SIMATIC 300(1) 使 其 处 于 高 亮 状态 ， 然 
后 单 击 菜单 “PLC” 一 “CPU Messages”， 弹 出 CPU 消息 对 话 框 ， 用 于 测试 CPU 消息 。 激 活 
“W” 和 “A”, 其 中 W 表示 激活 系统 诊断 消息 ，A 表示 读 和 显示 来 自 于 ALARM. S 的 消息 。 
参考 图 11-28 所 示 CPU 消息 ， 其 中 ，ID 表示 消息 号 ，Status 的 1 表示 事件 的 到 来 ，0 表示 事 
件 的 离开 


注意 事项 : 
CD 如果 重 复出 现 相 同 的 消息 ， 那 么 在 CPU Messages 界面 中 重新 名 选 “A” 时 ， 只 会 出 
现 相 同 消息 的 一 次 。 不 会 显示 多 次 ， 而 且 仅 显示 时 间 上 最 新 的 那 一 次 消息 。 
(2) 如 果 产 生 的 消息 被 确认 ， 那 么 在 CPU Messages 界面 中 重新 名 选 “A” 时 ,消息 将 不 
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时 CPU Messages Em [-&-] mE] 
File Edit PLC view  Optiens Help 
a| 3| SEE [Pale] olv? 
m CPU 集 成 FH 接口 Profinet\SIMATIC 300 01)CPU 315-2 77773 
Datetime ID Message text Status ^ 
01708/2015 10:12:40.656 PM Message for 'W (diagnostic events): Activated 
Messages for 'À' (process and system error): Deactivated 
Displaying and archiving messages Message: Activated 
Module: PH WebXSIMATIC 300(1)XCPU 318-3 PN/DP 1 
Source GPE E 
01/08/2015 10:12:41.859 PM Message for 'W (diagnostic events): Activated 
Messages for 'AÀ' (process and system error): Activated 
Displaying and archiving messages Message: Activated 
Module: PN WebXSIMATIC 300¢1)\CPU 319-3 PN/DP 
Source PGPC 
01/08/2015 10:12:41.980 PM Message-Update Start: ....... 
Module: FN_Web\ SIMATIC 300{1)\CPU 319-3 PN/DP 
Source PGPC 
01708/2015 10:12:41.980 FI — — 1 ....... Message-Update End. o 
Module: PN WebXSIMATIC 30001)XCPU 319-3 PN/DP 
Source PGIPC 
D1/08/2015 10:18:24.958 PM Message for 'W (diagnostic events): Deactivated 
Messages for 'À' (process and system error): Deactivated 
Displaying and archiving messages Message: Activated 
Module: PN WebXSIMATIC 300(1)XCPU 318-3 PN/DP 
Source PGPC 
01/11/2015 04:06:54.312 PM Message for 'W (diagnostic events): Activated 
Messages for `A (process and system error): Deactivated 
Displaying and archiving messages Message: Activated 
Module: CPU 和 集成 FPN 接口 Profinet\SIMATIC 3006(1)4CPU 315-2 PN/DP 
Source PGPC 
01/11/2015 04:06:58.014 PM Message for 'W (diagnostic events): Deactivated 
Messages for 'À' (process and system error): Deactivated - 
Archive A Interrupt Fi Tu ` TE T b: E 
Ready Message 19 of 19 preselected 








图 11-28 CPU 消息 


再 显示 出 来 。 

(3 当 CPU messages 的 界面 没有 打开 时 。 如 果 出 现 重复 的 消息 ,而 且 没 有 确认 ， 那么 再 
次 打开 CPU messages 的 界面 并 激活 “A” 时 ,消息 会 出 现 “OV” 的 标记 ， 表示 消 息 重复 或 
溢出 。 所 以 为 了 避免 “OV” 的 出 现 ， 应 对 消息 进行 确认 。 


4. 通过 Web 诊断 

PROFINET 基于 工业 以 太 网 ， 工 业 以 太 网 的 各 种 YT 技术 可 以 应 用 到 PROFINET 中 ， 用 
于 管理 和 维护 网 络 。 西 门 子 集成 PN 接口 的 CPU 开始 集成 Web 服务 器 ， 可 以 在 工厂 中 通过 
IE 浏览 需 并 输入 CPU 的 IP 地 址 进行 诊断 ， 无 需 额外 的 开销 即 可 跨越 Internet 或 Intranet 监控 
CPU、 消 息 和 模块 状态 、 网 络 拓扑 等 。Web 服务 器 可 以 读 到 如 下 内 容 : 起 始 页 中 CPU 基本 
信息 、 标 识 中 订货 号 与 版 本 等 信息 、CPU 的 诊断 缓冲 区 、 模 块 的 信息 、 消 息 、PROFINET、 
变量 /标签 等 。 这 些 信 息 都 可 视 化 在 Web 页 面 上 ， 从 而 监控 整个 PROFINET 系统 。 

在 STEP 7 硬件 组 态 中 ， 双 击 CPU315 -2 PN/DP, 3% CPU 属性 对 话 框 ， 单 击 “Web” 
标签 ， 使 能 “Enable Web Server on this module”， 选 择 “English” 语 言 。 激 活 10s 自动 刷新 
(如 果 有 这 个 选项 ) 。 保 持 显 示 分 类 默认 状态 0 ~16， 然 后 单 击 “OK” 按钮 完成 设置 。 参 考 
图 11-29 设置 CPU Web Server 属性 ， 保 存 编译 并 下 载 人 硬件 到 CPU 中 。 

打开 正 浏 览 器 ,输入 CPU ÉY IP Jeh 192. 168. 0.1， 然 后 单 击 左 侧 “Messages”， 可 见 相 
关 的 故障 消息 。Web 诊断 显示 如 图 11-30 所 示 。 

单 击 图 11-30 所 示 Web 页 面 右上 角 的 语言 选择 ， 可 以 选择 其 他 语言 ， 例 如 德语 。 语 言 
显示 的 种 类 与 STEP 7 的 安装 语言 种 类 数量 有 关 ， 本 例 STEP 7 安装 了 3 种 语言 ， 分 别 为 德 
语 、 英 语 、 法 语 ， 而 对 于 Web 所 能 显示 的 语言 是 CPU 设置 Web 属性 中 所 设置 的 最 多 两 种 语 
言 ， 只 有 这 两 种 语言 才能 正确 地 显示 消息 文本 。 























292 


Properties - CPU 315-2 PN/DP - (R0/52) 


Retentive Memory | Interrupts | Time-of-lay Interrupts 
General | Startup | Synchronous Cycle Interrupts | Cycle/Clock Memory 
Cyclic Interrupts | Diagnostics/Clock | Protection | Commi cation Web 


[€ Enable Web server on this module [ Allow only via HTIPS 


rLanguages to be Loaded on the CFU— —; postu 





Select up to 1 languages: 


|v English (United States) 





[Display Classes of the Messages- 
Koo Wo Mo Wiz? [jv 18 
Wo Wo Mo [13 
Wo Wo Wio Mi 

| Ko Mo Mi WW 15 














SIEMENS 


pm 11.01.2015 


SIMATIC 
CONTROLLER 


General: 
F 
+ Identification Station name: SIMATIC 300615 
Module name: CPU 315-2 PNIDP 


ia gma ae gue Module type: CPU 315-2 PNIDP 


+ Messages SIMATIC 


epe Status: 


t PROFINET Operating Mode: RUN 


Status: ww OK 
+ Tag status Made selector: RUM 


+ Variable tables 3152EH1S0ABO 


+ Intro 





图 11-30 Web 诊断 显示 


5. ET200S PN 的 DO 模块 负载 断 线 的 诊断 

9. 2. 1 节 的 示例 项 目 采 用 CPU315 -2PNZDP 的 集成 PN 接口 作为 PROFINET IO 控制 器 ， 
若 将 ET200S PN 的 12 zi fF DO 模块 组 态 为 具有 断 线 诊断 功能 的 模块 (如 图 11-31 所 
zw), ， 则 运行 时 断 开 该 模块 已 通电 的 外 部 负载 接线 ， 或 者 向 外 部 负载 已 经 断 线 了 的 输出 点 
(Q0.0 =k Q0. 1). 写 和 二进制 数 1， 将 会 触发 诊断 中 断 ，CPU 调用 0B82 和 OB86, CPU, IM 
151 -3PN 和 DO 模块 的 SF LED 亮 。 
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Properties - 2DO DC24V/0,5A HF - (R-/512) 


General | Addresses Parameters | 








Parameter Value 
eb | Outputs 
[8] Reaction to CPU/Master STOP 
-Ey Channel 0 
[8] Substitute value 
[8] Diagnostics: wire break 


È] Diagnostics: short circuit to M 
-Hy Channel 1 

[8] Substitute value 

È] Diagnostics: wire break 

È] Diagnostics: short circuit to M 











图 11-31 ET200S DO 模块 的 诊断 功能 组 态 


6. 基于 通信 和 处理 器 的 PROFINET 故障 诊断 

(1) 基于 CP443 - 1 的 PROFINET 通信 的 故障 诊断 

CP443 -1 与 CPU315 -2PNZDP 的 诊断 程序 基本 上 相同 。 

运行 时 断 开 ET200S PN 的 DO 模块 外 部 负载 的 接线 ， 因 为 DO 模块 组 态 了 断 线 诊 断 功 能 
(如 图 9 -63 所 示 ) ， 触 发 了 诊断 中 断 ，CPU 调用 0B82。CPU 和 CP443 -1 的 EXTF LED 亮 ， 
IM151 -3PN 和 DO 的 SF LED 亮 。 

打开 诊断 视图 ( 即 在 线 的 HW Config) ， 选 中 ET 200S PN ， 可 以 看 到 CPU 、IM 151 -3PN 
和 DO 模块 上 的 故障 符号 。 双 击 ET200S PN 的 DO 模块 ， 打 开 它 的 模块 信息 对 话 框 ， 在 “IO 
设备 诊断 ”选项 卡 的 “指定 通道 诊断 ”列表 中 ， 可 以 看 到 12 号 插 槽 的 通道 0 和 通道 1 的 引 





线 断 开 的 故障 。 
0B82 调用 SFB54 后 ， 保 存在 相应 DB 块 中 的 诊断 信息 与 315 -2PNZDP 的 故障 读 取 的 诊 
断 信 息 基 本 上 相同 。 


(2) 基于 CP343 - 1 的 PROFINET 通信 的 故障 诊断 

1) 拔 出 ET200S PN 电源 模块 的 诊断 。 运 行 时 拔 出 ET200S PN 插 权 1 的 电源 模块 ，CPU 
的 LED 状态 不 变 ，CP343 - 1, IM 151 -3PN 和 有 诊断 功能 的 DI, DO 模块 的 SF LED 亮 ， 未 
产生 中 断 。 

在 诊断 视图 中 ，CP343 -1 和 ET 2005 PN 有 故障 符号 。CP 343 - 1 的 诊断 缓冲 区 的 诊断 
言 息 为 “外 部 错误 ， 进 入 的 事件 ”。 

IM 151 -3PN 的 “模块 信息 ”对 话 框 的 “常规 ”选项 卡 中 的 信息 为 “模块 可 用 且 正 常 ， 
外 部 出 错 ”,“1I0 设备 诊断 ”选项 卡 的 诊断 信息 为 “ 插 档 1 中 的 模块 丢失 ”。 

2) 硬件 中 断 。CP 343 -1 JE PROFINET 控制 器 时 ，ET200S PN 的 DI 模块 属性 视图 的 
“参数 ”选项 卡 中 的 硬件 中 断 复 选 框 为 灰色 ， 不 能 组 态 人 硬件 中 断 。 

CPU 集成 的 PN 接口 和 CP 443 -1 EX PROFINET 控制 器 时 ，ET200S PN 的 DI 模块 可 以 
组 态 和 产生 硬件 中 断 。 
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11.3 SIMATIC PLC 远程 维护 


随 着 工业 工厂 全 球 化 分 布 的 趋势 日 益 增 加 ， 为 控制 医 、 系 统 甚至 整个 网 络 提供 灵活 、 可 
笔 、 安 全 和 具有 成 本 优势 的 访问 方法 的 需求 也 越 来 越 大 ， 使 系统 具有 远程 数据 监控 、 远 程 编 
程 与 调试 等 功能 ， 从 而 实现 远程 诊断 、 远 程 维 护 并 远程 传输 可 视 化 数据 。 

远程 访问 可 分 为 远程 数据 监控 和 远程 编程 与 调试 两 类 ， 其 中 远程 数据 监控 主要 是 对 数据 
进行 远程 采集 ， 并 且 中 心 站 可 以 对 远程 站 下 达 控 制 命令 ， 实 现 了 数据 的 双向 传输 ， 但 不 能 对 
PLC 远程 调试 ; 远程 编程 与 调试 主要 是 使 用 相应 的 编程 软件 对 远程 的 PLC 进行 编程 与 在 线 
调试 ， 适 用 于 工程 人 员 不 方便 到 现场 进行 编程 调试 或 维护 的 场合 。 


11.3.1 远程 数据 监控 


根据 远程 站 PLC 型 号 的 不 同 ， 需 要 选择 不 同 的 方案 实现 远程 数据 监控 ， 下 面 分 别 简要 
介绍 SINAUT Micro 和 SINAUT ST7 两 种 方案 。 

1. SINAUT Micro 方案 

PLC (S7 -200, S7 -1200, S7 -300) 通过 MD720 -3 (GPRS Modem) 与 装 有 SINAUT 
Micro SC 软件 的 计算 机 (连接 至 Intemet) 通信 ， 实 现 数据 的 远程 传输 ， 如 图 11-32 Brzn 








Central Station 


Remote Station n 
S7-300 CP34x 





GPRS GPRS 


[d 11-32 $S7-1200 及 S7 -300 远程 数据 访问 的 SINAUT Micro 方案 


对 于 S7 -1200， 需 要 扩展 一 个 串口 通信 和 模块， 连接 至 调制 解 调 器 的 串口 ，CPU 通过 调 
用 远程 通信 功能 块 ， 实 现 S7 - 1200 与 中 心 站 的 数据 交换 ; 对 于 S7 -300， 扩 展 CP340 或 
CP341 串口 通信 和 模块， 与 MD720 -3 连接 ，S7 -300 也 有 相应 的 功能 块 用 于 驱动 MD720， 以 
实现 与 中 心 站 的 数据 传输 。 

2. SINAUT ST7 方案 

PLC (S7 -300, S7 -400) 通过 TIM 及 各 类 型 的 Modem 相连 ， 监 控 站 也 是 由 Modem jÆ 
接 TIM 至 计算 机 ， 计 算 机 上 需要 安装 SINAUT ST7 CC ( 当 上 位 机 监控 软件 为 WinCC 时 ) 或 
SINAUT ST7 SC ( 当 上 位 机 监控 软件 为 第 三 方 监控 软件 时 )， 如 图 11-33 所 示 。 
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TIM 4R-IE 


图 11-33 SINAUT ST7 方案 


SINAUT ST7 方案 可 以 通过 Intemet、 电 话 网 络 或 专线 网 络 与 S7 -300/400 PLC 通信 ， 其 
中 Internet 的 接 入 方式 又 分 为 有 线 的 ADSL 和 无 线 的 GPRS 网 络 。 

在 中 心 站 ， 上 位 机 与 TIM 4R - TE 通过 Ethernet 连接 ，TIM 4R - IE 可 以 通过 以 太 网 接口 
与 SCALANCE S612 连接 ， 也 可 以 通过 RS - 485 连接 多 个 Modem， 如 用 于 连接 电话 网 络 的 
MD3 和 用 于 连接 专线 网 络 的 MD2。 

对 于 基于 Internet 的 方案 ， 中 心 站 通过 SCALANCE S612 与 ADSL 路 由 器 相连 接 人 Inter- 
es A Internet; 3, 远程 站 通过 
TIM 4R -IE 和 MD741 -1 以 GPRS 网 络 接 入 Internet。 这 两 种 方式 都 要 通过 建立 VPN 通道 实 
现 远程 连接 。 

对 于 基于 电话 网 络 的 方案 ， 中 心 站 通过 MD3 接 入 电话 网 络 ， 远 程 站 通过 TM33 接 人 电 
话 网 络 ， 由 于 TIM33 内 部 集成 了 Modem， 所 以 TIM33 不 用 与 Modem 连接 即 可 接 入 电话 网 络 。 

对 于 基于 专线 网 络 的 方案 ， 若 远程 站 为 S7 -400，TIM 不 能 挂 接 到 背 板 总 线 上 ， 只 能 通 

过 集成 TP 口 或 以 太 网 口 与 TIM42 (内 部 集成 Modem) 相连 ; 知 远 程 站 为 S7 -300， 可 将 
TIM 挂 载 到 背 板 总 线 ， 然 后 通过 MD2 与 专线 网 络 连 接 。 

在 远程 数据 监控 系统 中 ， 两 个 远程 站 之 间 也 可 以 通信 ， 知 实现 通信 ， 一 个 远程 站 须 将 数 

据 发 送 到 中 心 站 ， 然 后 中 心 站 将 数据 转发 到 另 一 个 远程 站 。 


11.3.2 远程 编程 与 调试 


4; PLC 控制 系统 不 添加 远程 编程 与 调试 功能 (Without Teleservile) ， 控 制 现场 出 现 故 障 
时 ， 则 需要 工程 师 到 现场 调试 或 更 改 程序 ， 即 系统 出 现 故 障 ， 工 程 师 到 现场 的 概率 (Service 
calls as a percentage). 为 100%; 看 采用 远程 访问 (Control Link) ， 对 于 比较 容易 解决 的 故 
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障 ， 工 程 师 可 以 远程 解决 ， 到 现场 的 概率 可 以 减少 60% ; cn EMEA (With video 
transmission) ， 例 如 可 以 看 到 PLC. 的 状态 或 控制 现场 的 视频 ， 则 到 现场 的 概率 可 以 再 减少 
20%; 知 在 现场 再 加 上 一 些 额 外 的 传感器 (With additional sersors ) 检测 一 些 错误 信息 ， 到 
现场 的 概率 还 可 以 减少 10% ， 如 图 11-34 所 示 。 


Service calls as a 
percentage 


120% 








100% 





Without Teleservice Control Link With video transmission With additio nal sersors 
11-34 系统 出 现 故障 时 工程 师 到 现场 的 概率 

在 控制 系统 中 添加 远程 编程 与 调试 功能 具有 以 下 优势. 

1) 缩短 服务 的 响应 时 间 。 当 用 户 提 出 问题 后 ， 可 以 快速 连接 到 远程 PLC， 实 现在 线 诊 
断 ， 并 对 控制 程序 进行 修改 ， 排 除 故 障 。 

2) 工程 师 可 以 处 理 多 个 现场 的 故障 。 

3) 节省 去 现场 的 差旅费 用 …… 

实现 远程 编程 与 调试 需要 考虑 现 有 的 技术 条 件 ， 从 物理 连接 上 看 ， 在 WAN 上 存在 不 同 
类 型 的 连接 设备 ， 它 们 可 能 是 有 线 连接 也 可 能 是 无 线 连接 ， 这 两 种 连接 可 以 根据 现场 情况 混 
合 在 一 起 使 用 ， 也 可 以 单独 使 用 ;从 传输 方式 上 看 ,在 WAN 上 有 两 种 不 同 的 传输 方式 ， 即 
基于 数据 包 的 数据 传输 (Package - based 或 IP - based) 和 基于 拨号 连接 的 数据 传输 (Con- 
nection - based). (PSTNZISDN ) ， 这 两 种 传输 方式 不 能 同时 使 用 。 

















根据 上 述 技术 条 件 ， 由 表 11-33 可 知 通过 以 下 四 类 通信 方式 可 实现 远程 编程 与 调试 : 
表 11-33 ”实现 远程 编程 与 调试 的 方式 























Z » 
pa m 无 线 连 接 有 线 连接 
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基于 数据 包 的 数据 传输 - LEE fe = 9 
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1) 通过 无 线 方式 建立 基于 拨号 连接 的 数据 传输 。 
2) 通过 有 线 方式 建立 基于 拨号 连接 的 数据 传输 。 
3) 通过 无 线 方式 建立 基于 数据 包 的 传输 。 

4) 通过 有 线 方式 建立 基于 数据 包 的 传输 。 

针对 上 述 四 种 通信 方式 ， 西 门 子 有 相应 的 解决 方案 。 下 面 介绍 几 种 远程 编程 与 调试 的 实 
现 方 案 : 

1. 基于 TS - Adapter 的 方案 (基于 拨号 连接 ) 

从 连接 的 工业 网 络 类 型 上 区 分 ，TS Adapter 有 TS Adapter II FITS Adapter IE 两 类 ， 它 们 的 
区 别 是 TS Adapter II 用 于 PROFIBUS 或 MPI 网 络 设备 ， 而 TS Adapter IE 用 于 工业 以 太 网 设备 。 

EKME 11-35 所 示 的 解决 方案 ， 中 心 站 计算 机 需要 装 有 STEP 7 和 TeleService 软件 ， 
然后 通过 串口 连接 到 外 置 的 Modem E, Modem 再 通过 电话 线 连接 到 模拟 电话 网 络 上 。 远 程 
站 通过 TS Adapter 连接 至 模拟 电话 网 络 ，TS Adapter 的 另 一 侧 接 工 业 网 络 (如 MPI, PROFI- 
BUS 或 工业 以 太 网 ) 。 
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图 11-35 基于 TS - Adapter 方 案 的 网 络 结构 图 


此 方案 的 特点 是 模拟 电话 网 络 的 两 侧 都 要 有 固定 电话 线 ， 在 中 心 站 的 计算 机 上 需要 
TeleService 软件 来 拨号 。 在 TeleService 中 可 以 建立 多 个 拨号 连接 站 点 ， 需 要 维护 时 就 与 该 站 
建立 拨号 连接 。TeleService 软件 的 界面 如 图 11-36 所 示 。 

2. 基于 VPN 的 方案 (基于 数据 包 ) 

rh VPN (Virtual Private Network ， 虚 拟 专用 网 络 ) 简介 。 

虚拟 专用 网 络 是 专用 网 络 的 扩展 ， 它 能 够 利用 Internet 或 其 他 公共 互联 网 络 的 基础 设施 
为 用 户 创建 隧道 ， 并 提供 与 专用 网 络 一 样 的 安全 和 功能 保障 。 虚 拟 专用 网 络 允 许 远程 通信 方 
使 用 Internet 等 公共 互联 网 络 的 路 由 器 基础 设施 以 安全 的 方式 与 位 于 不 同 地 理 位 置 的 设备 进 
行 通信 。 虚 拟 专用 网 络 对 用 户 端 透明 ， 用 户 就 像 使 用 一 条 专用 线路 在 两 个 不 同位 置 之 间 建立 
物理 的 连接 ， 进 行 数 据 的 传输 。 虽 然 VPN 通信 建立 在 公共 互联 网 络 的 基础 上 ， 但 是 用 户 在 
使 用 VPN 时 感觉 如 同 在 使 用 专用 网 络 进行 通信 。 使 用 VPN， 可 以 用 模拟 点 对 点 专用 链接 的 
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London 0721/4711 
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图 11-36  TeleService 软件 界面 





方式 通过 共享 或 公用 网 络 在 两 台 计算 机 之 间 传 送 数据 。 即 将 一 些 相 互 连 接 的 设备 组 成 一 个 虚 
拟 的 专用 网 络 来 管理 。 这 样 ， 对 于 每 一 个 PLC 站 ， 我 们 都 可 以 把 它们 和 工程 师 站 (ES) Æ 
立 一 个 VPN， 从 而 实现 对 各 个 PLC 站 进行 访问 。 

VPN 至 少 应 能 提供 如 下 功能 : 

CD 加 密 数 据 : 以 保证 通过 公 网 传输 的 信息 即使 被 他 人 获取 也 不 会 泄露 。 

D 信息 认证 和 身份 认证 : 保证 信息 的 完整 性 、 合 法 性 ， 并 能 鉴别 用 户 的 身份 。 

© 提供 访问 控制 : 不 同 的 用 户 有 不 同 的 访问 权限 。 

VPN 网 关 通 过 对 数据 包 的 加 密 和 数据 包 目 标 地 址 的 转换 实现 远程 访问 。 建 立 VPN 连接 
有 两 种 方式 : 

(1) 远程 用 户 连接 

远程 用 户 通过 VPN 客户 端 软件 与 VPN 服务 需 建 立 VPN 连接 ， 通 过 它 可 以 访问 VPN 服务 


器 及 其 所 连接 的 整个 网 络 ， 在 连接 的 时 候 ， 客 户 必 须 向 服务 器 验 证 自己 的 身份 ， 如 岁 11-37 
所 在 










































Internet 


VPNBE E 


























ISP 的 PPP 
服务 器 


使 用 PPTP 使 用 PPTP 
或 L2TP 的 或 L2TP 的 
VPN 连 接 VPN 服 务 器 


图 11-37 连接 VPN 服务 器 
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(2) 路 由 器 到 路 由 器 的 连接 
与 远程 用 户 连接 的 方式 不 同 ， 这 种 VPN 连接 是 通过 路 由 器 与 路 由 器 之 间 的 连接 建立 的 ， 
也 可 以 使 用 路 由 器 专用 的 客户 端 软 件 实现 客户 机 与 路 由 需 建 立 VPN 连接 ， 如 图 11-38 所 示 。 








Internet 


VPN 隧 道 








图 11-38 通过 路 由 需 建 立 VPN 连接 


远程 用 户 直 接连 接 到 VPN 服务 器 的 方式 比较 适用 于 用 户 登 录 企 业内 部 网 络 的 应 用 ， 企 
业 员 工 无 论 在 什么 地 方 都 可 以 通过 互联 网 登录 到 公司 总 部 的 服务 器 ， 访 问 企业 内 部 网 络 ， 但 
对 于 远程 诊断 功能 ， 这 种 方式 却 不 合理 ， 因 为 远程 诊断 并 不 需要 企业 建立 一 个 大 型 的 服务 器 
来 管理 这 些 设 备 ， 只 是 在 某 一 设备 出 现 问题 后 才 需 要 建立 临时 的 连接 ， 问 题解 决 后 即 可 上 断 开 
VPN 连接 。 因 此 在 路 由 器 之 间 建 立 VPN 连接 则 比较 灵活 、 简 便 且 投资 小 ， 无 需 配 备 VPN 服 
务 器 。 

至 于 以 太 网 的 接 入 方式 ， 国 内 较 流行 的 是 ADSL， 用 户 只 需 向 当地 电信 部 门 申 请 即 可 ， 
而 且 费 用 和 带宽 可 以 灵活 选择 。 

下 面 通过 一 个 实际 的 例子 对 建立 VPN 连接 进行 说 明 。 

VPN 连接 的 网 络 结构 如 图 11-39 所 示 ， 所 需 的 硬件 包括 两 根 电话 线 、 两 个 ADSL mo- 
dem、 两 个 览 带 路 由 带 、 一 个 工程 师 站 (ES) 和 一 个 PLC 站 CEARA CPF). 











VPN channel Router A 


IP:192.168.1.1 
IP:192.168.2.1 


图 11-39 ADSL TeleService 配置 图 


在 工程 师 站 (ES) 只 需 安 装 STEP 7 软件 ， 路 由 器 应 该 选择 文 持 带宽 和 VPN 功能 的 ， 
路 由 器 一 般 有 1 个 Internet O (用 于 连接 ADSL Modem) 和 4 个 普通 交换 机 口 (用 于 连接 本 
地 局 域 网 设备 ， 如 ES 和 0S) 。 用 户 申请 ADSL 服务 后 会 得 到 自己 的 账户 信息 ， 即 用 户 名 和 
密码 ，ADSL 设备 一 般 由 ISP 提供 。 

上 述 简介 对 VPN 的 建立 进行 了 说 明 ， 下 面 对 基于 VPN 的 远程 编程 与 调试 方案 进行 介绍 。 

由 于 VPN 有 多 种 搭建 方式 : 在 网 关 与 网 关 之 间 建 立 VPN 、 在 终端 设备 与 网 关 之 间 建立 
VPN, 、 在 终端 与 终端 之 间 建 立 VPN。 但 是 由 于 PLC 本 身 不 具有 VPN 功能 ， 所 以 在 远程 访问 方 
案 中 选用 终端 与 终端 之 间 建 立 VPN 是 不 可 行 的 。 这 里 介绍 几 种 基于 VPN 方式 的 可 行 方案 。 
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(1) 通过 两 个 ADSL 路 由 顺 建 立 VPN ( 即 网 关 与 网 关 之 间 ) 
基于 ADSL 的 VPN 解决 方案 如 图 11-40 所 示 。 中 心 站 其 他 编程 器 与 ADSL 路 由 器 相连 
后 ， 也 可 以 访问 远程 站 。 
ADSL 路 由 器 。 以太 网 网 络 


uum, TT 
p- 


编程 器 ADSL 路 由 器 





VPN 通 道 


图 11-40 ”基于 两 个 ADSL 路 由 器 的 解决 方案 


(2) 通过 两 个 无 线路 由 器 

在 某 些 控制 现场 可 能 无 法 通过 网 线 连接 到 Intermet， 此 时 不 能 利用 有 线 网 络 建立 VPN 连 
接 ， 可 以 采用 无 线 通信 的 方式 建立 VPN, "E 11-41 所 示 。 这 种 方案 需要 通过 支持 无 线 通 
信 (如 GPRS/CDMA) 的 宽带 路 由 器 来 完成 ， 将 文 持 GPRS 或 CDMA BJ SIM 卡 〈 需 向 移动 通 
信 部 门 申请 开通 数据 业务 ) 分 别 搬 在 两 个 无 线路 由 需 中 。 这 样 ， 通 过 设置 无 线路 由 器 即 可 
建立 VPN 通道 ， 实 现 远程 连接 。 






















GPRS/CDMA 
e t» 
RJ45 port RJ45 port 
: M l% s A VPN tunnel LU. r 
Router Router TP cable 


Wireless VPN connection 
图 11-41 通过 无 线路 由 器 建立 VPN 
(3) 通过 无 线 网 卡 和 无 线路 由 器 建立 VPN 
将 上 述 方案 中 的 无 线路 由 器 改 为 无 线 网 卡 ， 即 可 实现 终端 设备 与 网 关 之 间 建立 VPN 连 
接 ， 如 图 11-42 所 示 。 将 支持 GPRS 或 CDMA 的 SIM 卡 分 别 插 在 无 线 网 卡 和 无 线路 由 器 上 ， 
然后 对 无 线路 由 右 进 行 设置 ， 编 程 右 即 可 通过 VPN 软件 连接 到 无 线路 由 器 。 








GPRS/CDMA 
| | 
3 i | RJ45 port 
E zi VPN tunnel NA 
1 wt - Router TP cable 
Moving PG/PC 


Wireless VPN connection 


图 11-42 通过 无 线 网 卡 和 无 线路 由 器 建立 VPN 连接 
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(4) 通过 一 个 终端 设备 和 ADSL PA H A 
当 编 程 器 是 一 个 移动 设备 〈 如 笔记 本 ) BI, 工程 师 在 家 里 可 以 选用 图 11-43 所 示 的 方 
案 ， 即 通过 编程 器 与 ADSL 路 由 器 建立 VPN 连接 。 








Page A Page B 


End Device A | WAN Interface A WAN Interface B | End Device B 





odem/ 
PC/PG Broadband Ethernet Router of m B d 


T T O 
ll 


VPN Tunnel i 








ums N 


D> à " 
VPN 通 道 


图 11-43 ”编程 器 与 ADSL 路 由 器 建立 VPN 连接 


在 远程 站 的 编程 器 需要 网 线 或 普通 的 无 线 上 网 卡 〈 如 CDMA 无 线 上 网 卡 或 GPRS 无 线 
上 网 卡 ) 连接 到 Internet, Haft tr ERIA VPN 客户 端 软 件 即 可 进行 拨号 连接 远程 的 
ADSL 路 由 器 。 这 样 编程 人 员 就 可 以 随时 随地 对 远程 站 进行 维护 。 若 需要 远程 连接 到 其 他 的 
远程 站 ， 则 可 以 断 开 此 远程 连接 ， 然 后 在 VPN 客户 端 配置 参数 连接 到 其 他 远程 站 。 

在 采用 PROFIBUS 通信 的 控制 系统 中 ， 也 可 以 使 用 VPN 实现 对 PROFIBUS 网 络 设 备 的 
远程 维护 ， 选 用 的 VPN 方案 如 图 11-44 所 示 。 











GPRS 路 由 器 


SCALANCE 12 | Profibus 网 络 
36 A TETS] IE/PB Link 
] -C SEA" Fi x . 





图 11-44 通过 VPN 对 PROFIBUS 网 络 设备 的 远程 维护 





在 此 方案 中 ，SCALANCE S612 (与 编程 器 相连 ) 可 以 与 MD741 -1 (与 远程 站 连接 的 
GPRS 路 由 器 ) TE Internet 上 建立 VPN 连接 。SCALANCE S612 可 以 同时 建立 64 个 VPN XE 
接 ， 而 SCALANCE S613 可 同时 建立 128 个 VPN 通道 。 

IE/PB Link 为 网 络 转换 模块 ， 可 以 作为 工业 以 太 网 和 PROFIBUS 网 的 网 关 模 块 ， 将 连接 
的 PROFIBUS 设备 连接 到 PROFINET 应 用 中 。 

上 述 对 PLC 站 进行 远程 编程 与 调试 的 儿 种 方式 都 有 其 应 用 的 场合 ， 用 户 可 以 根据 实际 
情况 进行 选择 ， 也 可 以 混合 使 用 。 远 程 访问 的 宗旨 就 是 以 最 低 的 成 本 完成 对 PLC 设备 的 远 
程 诊 断 和 维护 。 
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11.4 习题 
































1. PLC 故障 类 型 、 诊 断 途径 及 其 排除 工具 有 哪些 ? 

2. 同步 错误 组 织 块 和 异步 错误 组 织 块 是 怎样 进行 故障 诊断 和 排除 的 ? 

3. PROFINET 的 通信 故障 诊断 方式 主要 有 哪儿 种 ? 

4. PLC 的 远程 访问 主要 包括 哪 几 类 ， 它 们 各 自 的 用 途 是 什么 ? 

5. 可 实现 远程 编程 与 调试 的 通信 方式 有 哪些 ? 并 列举 一 个 与 它们 相对 应 的 方案 。 

6. 采用 PROFIBUS 网 络 通 信 的 控制 系统 能 否 进 行 远程 编程 ”如 果 能 ， 试 对 方案 进行 简 
要 介绍 。 
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第 12 3x — 工业 网 络 通信 缘 合 应 用 实例 


本 章 学 习 目标 : 


了 解 变 频 器 、 和 触摸 屏 及 组 态 软 件 WinCC 相关 技术 ， 掌 握 PLC 与 变频 器 、PLC 与 操作 员 
站 的 通信 方式 及 其 组 态 与 编程 。 


12.1 S7-300 PLC 5 MM440 变频 器 的 DP 通信 实例 


l. 控制 任务 

S7 -300 通过 DP 通信 口 ， 操 作 MM440， 实 现 电动 机 的 起 动 、 停 机 、 正 转 、 反 转 、 变 
速 ， 并 读 取 电 动机 当前 电压 、 电 流 及 频率 值 。 

可 以 按 通 信 的 性 质 将 控制 任务 划分 为 两 大 部 分 : 

第 一 部 分 ，S7 -300 通过 DP 控制 MM440 参数 ， 以 实现 电动 机 的 起 动 、 停 机 、 正 转 、 反 
转 、 变 速 和 正 反 向 点 动 。 

第 二 部 分 ，S7 - 300 通过 DP 读 取 MM440 参数 ， 读 取 控制 电压 、 电 流 及 频率 。 

2. 系统 设计 

系统 接线 总 体 结构 图 如 图 12-1 所 示 。 





图 12-1 系统 总 体 结构 图 


3. 变频 器 参数 设置 
MM440 与 通信 相关 的 参数 的 设置 见 表 12-1, 


了 04 


表 12-1 通信 配置 参数 表 























参数 内 容 设置 值 说 明 

P0918 PROFIBUS 地 址 4 变频 器 上 的 DIP 开关 地 址 设置 为 0 时 ，DP 地 址 由 参数 P0918 提供 
P0700 命令 源 选 择 6 命令 源 为 来 自 通信 板 CB 的 远程 控制 

P1000 频率 源 选 择 6 频率 源 为 来 自 远程 CB 

P0927 参数 修改 设置 15 允许 更 改 参 数 











MM440 采用 PROFIBUS - DP 5j S7 -300 连接 ， 在 DP 现场 总 线 上 使 用 的 是 PROFIBUS - 
DP 协议 ，MM440 通过 选择 通信 面板 (CB) 来 实现 该 功能 。 

4. PLC 与 变频 器 之 间 的 通信 

(1) 通信 帧 结构 

在 变频 器 DP 现场 总 线 控制 系统 中 ，S7 -300 与 MM440 间 用 户 数据 交换 的 帧 主要 使 用 的 
是 有 可 变数 据 字段 长 度 的 帧 (SD2 ) ， 它 分 为 协议 头 、 用 户 数 据 和 协议 尾 ， 如 图 12-2 所 示 ， 
其 中 用 户 数据 是 我 们 需要 了 解 的 。 


" 
|< 协议 头 二 -用 户 数据 -=|- 一 协议 尾 一 | 


12-2 ”通信 帧 的 结构 











用 户 数据 结构 被 指定 为 参数 过 程 数 据 对 象 (PPO)， 有 的 用 户 数 据 带 有 一 个 参数 区 域 和 
一 个 过 程 数据 区 域 ， 而 有 的 用 户 数据 仅 由 过 程 数 据 组 成 。 变 频 器 通信 概要 定义 了 5 种 PPO 
类 型 ， 如 图 12-3 所 示 。 





PZD1 | PZD2 
PKE | IND PWE STWI1| HSW | PZD3 | PZD4 | PZD5 | PZD6 | PZD7 | PZDS | PZD9 |PZDI1O 


ZSWI1| HIW 





第 1 字 | 第 2 字 | 第 3 字 | 第 4 字 | 第 5 字 | 第 6 字 | 第 7 字 | 第 8 字 | 第 9 字 | 第 10 字 | 






ml | | 


图 12-3 用 户 数据 结构 


MM440 [X xc PPO 型 1 和 型 3， 此 处 选取 的 是 通信 的 PPO1 类 型 ， 包含 4 个 字 的 PKW 
数据 和 2 个 字 的 PZD 数据 ， 数 据 格式 如 图 12-4 所 示 。 下 面 分 别 介 绍 数据 类 型 的 具体 内 容 。 
(2) PKW 区 
PKW 区 前 两 个 字 PKE F IND 的 信息 是 关于 主 站 请 求 的 任务 或 应 答 报 文 ，PKW 区 的 第 
3、 第 4 个 字 规 定 报 文中 要 访问 的 变频 器 的 参数 。P2013 选择 可 变 长 度 模式 (默认 值 127), 
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PZDI | PZD2 











PKE | IND PWE STWI| HSW 

ZSW1| HIW 
第 ! 字 | 第 2 字 | 第 3 字 | 第 4 字 | 第 1! 字 | 第 2 字 
PKW: 参数 标识 符 值 STW: 控制 字 
PZD: 过 程 数 据 ZSW; 状态 字 
PKE: 参数 标识 种 HSW: 主 设 定 值 
IND: 索引 HIW; 主 实 际 值 
PWE; 参数 值 


图 12-4  PPOI 类 型 数据 格式 


主 站 只 发 送 PKW 区 任务 所 必需 的 字数 ， 应 答 报 文 的 长 度 也 只 是 需要 多 长 就 用 多 长 ， 这 里 主 
站 只 使 用 4 个 字 PKW, 
1) PKE。 该 字 的 结构 见 表 12-2。 其 中 AK 标识 分 任务 和 应 答 模式 ， 表 12-2 仅 列 出 党 
用 的 表示 说 明 。PNU 存放 要 访问 的 变频 器 的 参数 号 ， 当 参数 超过 一 定 范围 时 ， 还 以 IND 中 
数据 位 索引 。 
表 12-2 PPO1 数据 格式 具体 位 









































PKE 字 结 构 任务 AK 说 明 
位 标识 功能 AK 值 说 明 
15 - 12 AK 任务 或 应 答 识别 标记 ID 1 请 求 参 数 数值 
11 SPM 留 为 0 2 修改 参数 数值 (单字 ) 
10 -0 PNU 基本 参数 号 3 修改 参数 数值 OF) 
应 答 AK 说 明 IND 说 明 
AK 值 说 y 位 说 明 
1 传送 参数 数值 (单字 ) 15 -12 保留 为 0 
2 传送 参数 数值 OAF) 11-8 下 标 
3 传送 说 明 元 素 7-4 PNU 扩展 
3-0 保留 为 0 











2) IND, PNU 扩展 以 2000 个 参数 为 单位 ， 当 参数 号 小 于 2000 时 ， 表 示 PNU 扩展 的 
IND 第 7 位 为 0， 当 参数 号 大 于 或 等 于 2000 时 ， 表 示 PNU 扩展 的 IND 第 7 位 为 1。 下 标 
用 来 索引 参数 下 标 ， 没 有 值 则 取 0。 

3) PWE, PWE 的 两 个 字 是 被 访问 参数 的 数值 ， 它 包含 有 许多 不 同 的 类 型 ， 包括 整数 、 
单字 长 、 双 字 长 、 十 进 制 数 浮 点 数 以 及 下 标 参 数 ， 参 数 存 储 格 式 和 P2013 的 设置 有 关 ， 可 参 
见 变 频 器 手册 。 

4) 举例 。 

CD 读 出 参数 P0700(700 =02BChex) 的 数值 : 

PLC—MICROMASTERA (请 求 ) : 12BC000000000000 

MICROMASTERA4—PLC (应 答 ) 12BC000000000002 

应 答 报 文告 诉 用 户 P0700 是 一 个 单字 长 的 参数 数值 为 0002 hex 

© 读 出 参数 P2010[ 下 标 1] (0010 200A RI IND 的 位 7 置 1) 的 数值 : 
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PLC—MICROMASTERA (请 求 ) 1004018000000000 

MICROMASTER4->PLC (应 答 ) 2004018042480000 

应 答 报 文 告诉 用 户 这 是 一 个 双 字 长 参数 数值 为 42480000 (IEEE 浮 点 数 ) ， 可 以 转换 为 
十 进 制 数 形式 显示 。 

®© 把 参数 P1082 的 数值 修改 为 40. 00 (40. 00 =42200000 IEEE 浮 点 数 ) . 

Stepl 

PLC—MICROMASTERA (请 求 ) 1434000000000000 

MICROMASTERA—PLC (应 答 ) 2434000042480000 

应 答 识 别 标志 2 表明 这 是 一 个 双 字 参数 ， 所 以 必须 采用 任务 识别 标志 3 修改 双 字 参数 
数值 。 

Step2 

PLC 一 MICROMASTER4 (请 求 ) : 343 A000042200000 

MICROMASTERA—PLC (应 答 ): 2434000042200000 

确认 这 一 参数 的 数值 已 修改 完毕 。 

(3) PZD 区 

通信 报 文 的 PZD 区 是 为 控制 和 监测 变频 器 而 设计 的 ， 可 通过 该 区 写 控 制 信息 和 控制 频 
率 ， 读 状态 信息 和 当前 频率 。 

1) STW。 当 通过 PLC 对 变频 器 写 入 PZD 时 ， 第 1 个 字 为 变频 器 的 控制 字 ， 其 含义 见 
K 12-3。 一 般 正 向 起 动 时 赋值 0X047F， 停 止 时 赋值 0XOA7E, 

表 12-3 ”控制 字 说 明 




































































位 X 能 0 1 
00 On (斜坡 上 升 ) /OFFl 〈 和 斜坡 下 降 ) T 是 
01 OFF2; 按 惯性 自由 停车 是 fü 
02 OFF3. 快速 停车 是 fi 
03 脉冲 使 能 T 是 
04 斜坡 函数 发 生 器 (RFG) 使 能 fü 是 
05 RFG 开始 ff 是 
06 设 定 值 使 能 f 是 
07 故障 确认 T 是 
08 正 向 点 动 T 是 
09 反 向 点 动 ff 是 
10 由 PLC 进行 控制 f 是 
11 设 定 值 反 向 T 是 
12 未 使 用 

13 用 点 动 电 位 计 (MOP) 升 速 f 是 
14 用 MOP 降 速 f 是 
15 本 机 /远程 控制 P0719 下 标 0 P0719 下 标 1 
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2) HSW, Hiit PLC 对 变频 器 写 人 PZD 时 ， 第 2 个 字 为 主 设 定 值 ， 即 设 定 的 变频 器 主 
频率 。 如 果 P2009 设置 为 0， 数 值 是 以 十 六 进 制 数 的 形式 发 送 ， 如 果 P2009 设置 为 1， 数 值 
是 以 绝对 十 进 制 数 的 形式 发 送 。 

3) ZSW。 当 通过 PLC gea PZD 时 ， 第 1 个 字 为 变频 絮 状 态 字 ， 其 含义 见 表 12-4, 

表 12-4 状态 字 说 明 













































































位 功能 0 1 
00 变频 器 准备 T 是 
01 变频 器 运行 准备 就 绪 T 是 
02 变频 器 正在 运行 f 是 
03 变频 需 故 障 ff 是 
04 OFT2 命令 激活 是 f 
05 OFF3 命令 激活 f 是 
06 禁止 on ( 接 通 ) 命令 f 是 
07 变频 器 报警 f 是 
08 设 定 值 / 实 际 值 偏差 过 大 是 f 
09 PZDI (过 程 数 据 ) 控制 fü 是 
10 已 达到 最 大 频率 T 是 
11 电动 机 电流 极限 报警 是 ff 
12 电动 机 抱 闸 制 动 投 入 是 f 
13 电动 机 过 载 是 ff 
14 电动 机 正 向 运行 f 是 
15 变频 器 过 载 是 ff 





uk 
tH 
av 
oh 
xz 
s 


4) HIW。 当 通过 PLC 读 变频 器 PZD Hj, 582 个 字 为 运行 参数 实际 值 ， 通 
变频 天 的 实际 输出 频率 。 





5) 举例 。 
(D 正 向 运行 ， 频 率 40. 00 Hz: 
Stepl 


PLC—MICROMASTERA (WPR): 047E3333 

MICROMASTER4— PLC (应 答 ) FB310000 

设置 速度 ， 并 检测 变频 器 是 否 处 于 准备 运行 状态 ， 应 答 数 据 提 示 用 户 ， 当 前 频率 状态 正 
第， 方向 设置 为 正 向 ， 并 且 速 度 为 0。 

Step2 

PLC—MICROMASTER4 (WPR): 047F3333 

发 送 控 制 命令 ， 起 动 变频 器 控制 电动 机 。 

(2) 2E Jas IE [9] 527] : 

Stepl 

PLC—MICROMASTERA (请 求 ) 047E0000 

MICROMASTER4 一 PLC (应 答 ) FB310000 
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检测 变频 器 是 否 处 于 准备 运行 状态 ， 应 答 数 据 提示 我 们 ， 当 前 频率 状态 正常 ， 方 向 设置 
为 正 向 ， 并 且 速 度 为 0。 

Step2 

PLC—MICROMASTERA (请 求 ) 057E0000 

发 送 命令 ， 使 电动 机 点 动 运行 ， 正 向 点 动 运行 频率 由 P1058 决定 。 

(4) 系统 功能 水 数 SFC14 SFC15 

为 了 存 取 相连 续 的 数据 区 域 ， 使 用 系统 功能 函数 SFC14 (DPRD_DAT) 和 SFC 15 (DP- 
WR. DAT) , 

为 了 读 一 个 DP 从 站 相连 续 的 输入 数据 区 域 ,， 使 用 系统 功能 函数 SFC 14 (DPRD. DAT), 
如 果 一 个 DP 从 站 有 车 干 个 相连 续 的 输入 模块 ， 则 必须 为 所 要 读 的 每 个 输入 模块 分 别 安 排 一 
个 SFC14 调用 。 表 12-5 列 出 了 SFC14 的 输入 和 输出 参数 。 


表 12-5 SFC14 参数 表 














参数 说 明 数据 类 型 描 述 
XS S D 用 HW Config 组 态 的 DP 从 站 的 输入 模块 开始 地 址 ， 规 定 (十 六 进 制 
格式 ) 
RECORD OUTPUT ANY 数据 接收 后 存放 的 地 址 
RET_VAL OUTPUT INT SFC 状态 返回 值 











SFC15 用 来 输出 连续 数据 区 域 ， 输 入 和 输出 参数 与 SFC15 相似 ，LADDR 为 目的 输出 数 
据 地 址 ，RECORD 为 希望 输出 数据 存储 区 。 见 表 12-6, 


表 12-6 SFC15 参数 表 

















参数 说 明 数据 类 型 描 述 
i iW WORD 用 HW Config 组 态 的 DP 从 站 的 输入 模块 开始 地 址 ， 规 定 (十 六 进 制 
格式 ) 
RECORD INPUT ANY 所 要 发 送 数据 的 存 取 地 址 
RET. VAL OUTPUT INT SFC 状态 返回 值 











返回 值 RECORD 可 以 用 来 判断 读 写 数据 是 否 发 生 错误 ， 以 及 发 生 何 种 错误 ， 如 果 无 错 
iE, BEHE W31H630000, ， 其 他 状态 可 参阅 手册 。 

(5) 硬件 组 态 

打开 SIMATIC 300 Station ， 然 后 双击 右 侧 生成 的 Hardware 图 标 ， 在 弹出 的 HW config 中 
进行 组 态 ， 在 菜单 栏 中 选择 “View” 一 “Catalog” 命 令 ， 打 开 硬 件 目 录 ， 按 订货 号 和 硬件 
安装 次 序 依次 插入 机 架 、 电 源 、CPU 以 及 IO 模块 ， 如 图 12-5 和 图 12-6 所 示 。 

双击 MPIADP 模 ， 在 弹出 窗口 “Interface” 一 “Type” 中 选择 “PROFIBUS”， 然 后 单 
击 “Properties” 按钮 ， 如 图 12-7 所 示 单 击 “New” 新 建 一 条 DP 总 线 ， 并 设置 地 址 为 2。 
单 击 “Properties” 按 钮 ， 弹 出 如 图 12-8 所 示 窗 口 ， 选 择 DP 类 型 ， 并 设置 传输 速率 为 
1. 5 Mbit/s, 
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1 PS 307 5A PROFIBUS (1): DP master system (1) 
2 CPU 315-2 FH/DP 
zi [|] MELZDP SE Nodule s. Order mmber  ... F.M. | 和. 
2 [aw p [f rsrs esr oroo | | | | 
arare 2 || [cru 315-2 rw/or [erst sis-emxis-oandyz.3| | | 
X. 

i pp 0| 0 000 0 0 0 [| [ — ges | 
B DI32xIC24V 

DTI NGA pu RREEEREREEIN 
à [B mriesncev — pes seicimme-omo | | — 4-5 | 
10 | 图 prsexnceav BEST 321-1BLDO-OAAD 0...3 


图 12-5 组 态 主 站 图 12-6 各 模块 详细 信息 


Properties 一 PROFIBUS interface  NPI/DP (RO0/S2.1) | Properties — New subnet PROFIBUS 


General Parameters | General Network Settings 





Highest PROFIBUS 
Address: 











Subnet: smission Rate: 187.5 Kbps 





*& 
Profile: TEs À 


dard 
Universal (DP/FMS) 
User-Defined 





ius Farameters.. | 

















Cancel | Help 








[d] 12-7 新 建 PROFIBUS 总 线 图 12-8 设置 属性 


在 DP 总 线 上 挂 上 远程 /VO 模块 ， 设 置 从 站 地 址 为 3， 并 在 其 上 加 入 相应 0 模块 。 在 
DP 总 线 上 挂 上 MM440， 并 组 态 MM440 的 通信 区 ， 通 信 区 与 应 用 有 关 。MM440 采用 通用 串 
行 接口 协议 ， 其 报 文 结构 将 在 软件 部 分 讲述 。 由 程序 操作 的 通信 数据 通过 参数 标识 符 值 
PKW 和 过 程 数 据 PZD 传递 ， 最 长 使 用 的 是 PKW 为 4 个 字 (8 个 字 节 ) ，PZD 为 2 个 字 (4 
个 字 节 ) 的 固定 长 度 报 文 ， 即 PPO1 类 型 ， 因 此 组 态 MM440 的 地 址 分 别 对 应 读 写 PKW 
和 PZD. 

组 态 MM440 步骤 如 下 : 

1) 打开 硬件 组 态 , 在 右 侧 选择 “PROFIBUS DP” 一 “SIMOVERT” 一 “ML 
CROMASTER 4”， 添 加 到 DP 总 线 上 ， 如 图 12-9 所 示 。 

2) 在 弹出 窗口 的 下 拉 列 表 框 中 选择 “Address” 为 4， 如 图 12-10 所 示 。 





Properties 一 PROFIBUS interface  NICRONASTER 4 








x-[:] SIMOREG General — Parameters | 
- [Cg SIMDVERT MS 
由 - 圈 MASTERDRIVES CBi E 
ig MASTERDRIVES/DC MASTER CBPx ure e qmd 
+- MASTERDRIVES/DC MASTER CBP? DPVi dd 
[gg MICROMASTER 4 ES PE des | 
É Universal module Biss i 
É Standard Telegram 1 





FR Pew, 2 PZD (PPO 1): 
J 0 PEW, 2 PZD (FPO 3) 
J 4 FEW, 4 PZD whole cons. Caneel | — Help 














图 12-9 插入 MM440 从 站 图 12-10 设置 MM440 从 站 地 址 


310 


3) 选择 “MICROMASTER 4" — “4 PKW, 2 PZD(PPO 1)", 添加 到 从 站 中 ， 如 
图 12-11 所 示 。 

4) 从 站 组 态 完 成 ,设置 地 址 。PKW 读 为 [B288 ~ IB295，PZD 读 为 IB296 ~ IB299, 
PKW 写 为 QB272 ~ QB279, PZD 写 为 QB280 ~ QB283, ， 如 图 12-11 所 示 。 













FS 307 5A E PROFIBUS (1): DP master system a) 
CPU 315-2 PN/DP 





ga 95 IM 15 p D MICRO 
DII6xDCE4V DS ETT 
DII6xDC24V E 
DISGxDC2AV 

D032xDC24Y/0. SK 





















g 


| (4) MICROMASTER 4 


S 国 I| Order Humber / Designation I dd.. | Q Address | Comment 
1 4AX|4 PEW, 2 PZD (PFO 1) 288...295 |272. . .279 
Ej 248 --+ 4 PEE 2 PZD wre 12) 796... 299 |280... 283 


图 12-11 组 态 从 站 











(6) 软件 设计 
1) 软件 资源 分 配 。 软 件 资源 分 配 如 图 12-12 所 示 。 










































































Symbol | dress ^ ata type Co t 

CICL EXC DE zu m E j EIER 

TURN ON W 30. 0 BOOL ERES 

RESET W 30.1 BOOL at 

RESET SEND H 30.2 BOOL IETRE-EUPCTIA E 
RESET OK M 30.3 BOOL | 复位 完成 
FORWARD BACKWORD W 30.5 BOOL DIERE/ 1508 
STÀRT Nu 31.0 BOOL 起 动 

START SENDI M 31.1 BOOL «ERES TEM 
START ING W 31.2 BOOL 电动 机 运行 中 
START SEND2 W 31.3 BOOL E AE? 
SET SPEED Nu 31.4 BOOL EREE 

SET SPEED SEND Wu 31.5 BOOL ATEREA 
STOP H 32,0 BOOL [SRL 

STOP SEND W 32.1 BOOL BETTER 
TOG M 32.2 BOOL mah 

Joc UP Nu 32.3 BOOL 点 动 开 始 脉 1 

JOG DOWN Nu 32.4 BOOL 点 动 辣 束 脉冲 

Joc ING W 32.5 BOOL mz 
VOLTAGE SEND Nu 33.1 BOOL | 翻身 请 取 电 压 通 信 
CURRENT SEND M 33.2 BOOL [BECHER RORIS 
FREQUENCE SEND M 33.3 BOOL Paea: npe Si: 
ZERO SPEED W 33.4 BOOL Ex ape 
VOLTAGE ND 40 REAL 电压 

CURRENT ND 44 REAL & 

FREQUENCE ND 48 REAL 

SF ND 60 DINT Pe TF DE 
SF_REAL ND 864 REAL "P [RT EETE IR DS 
SPE FRE Nm 34 INT ETT 

SPEED n 36 INT ECRIRE TE 

CUR, SPEED m 38 INT 实时 建 度 
BREAKER q 4.0 BOOL ERES 

DPRD DAT SFC 14 SFC 14 EPA send 
DPUR DAT SFC 15 SFC 15 EDPlURÉE 














图 12-12 软件 资源 分 配 
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2) 数据 块 DB1。S7 -300 5j MM440 的 通信 主要 是 对 4 个 字 PKW 和 2 个 字 PZD 进行 读 


tj, ART 


E 














的 数据 ， 数 据 块 格式 与 PKW 和 PZD 的 结构 相似 ， 如 图 12-13 所 示 ， 读 写 区 域 分 开 。 


Name — 8 à (Type [Initial value | 
.i — Á$ 1 
PEE R vom eio 000000 
mwr — pon — at | 
pwir — — pom — 8 — [Wet | 
pwr — — Nob — at | 
Pbi R [vom LU NNNM 
PzD2 R [worp DC NNI 
PEE V lworp DC MEN 
IND W WORD D MN 
PWEI W WORD 
pwz w — [WORD eio 0000000 
Pbi w — WORD eio 0000000 | 
PZD2 w — [WORD eigo 00000 
| [END STRICT [EFIE 


K| 12-13 DBI1 资源 分 配 图 


3) PLC 控制 程序 。 
(D S7 -300 通过 DP 控制 MM440 参数 ， 以 实现 电动 机 的 起 动 、 停 机 、 正 转 、 反 转 、 变 
速 和 正 反 向 点 动 。 
复位 按钮 (RESET) 被 按 下 ， 当 断路 器 (BREAKER) 已 经 闭合 ， 则 触发 一 次 脉冲 ， 进 
入 复位 完成 状态 (RESET_OK) ， 给 期 望 速度 (SPEED) 赋值 为 0， 并 对 DBI 中 要 发 送 的 


PZD 区 赋 控 制 字 (047Ehex) 和 主 设 定 值 (0) ， 然 后 触发 一 个 复位 通信 和 脉冲 (RESET 


Comment 


Temporary placeholder variable 


Temporary placeholder variable 


ij 写 更 为 方便 ， 可 在 程序 中 开辟 一 块 静态 存储 空间 ， 即 DB1 ， 用 来 存放 要 读 写 


SEND), ， 调 用 SFC15 和 SFC14 进行 通信 操作 ， 写 的 操作 地 址 从 280 (118hex ) 开始 4 个 字 
节 ， 读 的 操作 地 址 从 296 (128hex) 开始 4 个 字 节 ， 程 序 如 图 12-14 所 示 。 





Title: Hetwork 2: Title: 
= 


复位 复位 
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Wiles0 -IN OUT -—"^SPEED^ 











16#0 IN OUT |-^SPE FRE^ 














MOVE 
EN E 
WiiloRdTE -IN "CYCL 
EXC^ 
OUT [-PZD1 W 
MOVE 
EN END 上 
"SPE FRE" IN "CYCL 








OUT -—PZD2 W 





"RESET. 
SEND" 


( 


"RESET OK" 

















12-14 复位 程序 





16#118 LADDER 


FP#DE1. 
DEX20.0 
BYTE 4-4 


^DPWR, DAT^ 
N 









ENO 


RET, VAL 





V#16#128 LADDER 





^DPRD DAT^ 


ENO 
RET VAL Hwe 
P#DB1. 


DEES. O 
RECORD [BYTE 4 





在 复位 完成 后 ， 可 通过 方向 开关 (FORWORD BACKWORD) 改变 电动 机 的 转动 方向 ， 
断 开 为 正方 向 ， 闭 合 为 负 方 向 。 方 向 开关 操作 PZD 中 控制 字 的 第 11 位 (DB1. DBX20. 3 ) ， 
这 里 要 注意 的 是 程序 中 字 的 存储 方式 是 高 字 节 存放 低地 址 ， 低 字 节 存放 高 地 址 ， 位 都 是 从 高 
到 低 对 齐 。 方 向 设置 可 以 在 几 种 方式 下 完成 : 电动 机 起 动 前 、 电 动机 运行 中 以 及 电动 机 点 动 
前 。 程 序 如 图 12-15 所 示 。 











Network 3: Title: 
设置 电动 机 转向 











DB1.DBX20. 
3 





Til ls wa | 





图 12-15 设置 电动 机 转向 


将 速度 按钮 (SET_SPEED) 署 “1”， 能 够 给 期 望 速 度 赋值 ， 并 触发 一 个 速度 改变 通信 
脉冲 (SET SPEED SEND), ， 当 电动 机 处 于 运行 状态 时 ， 将 建立 一 次 通信 改变 转速 。 变 频 央 
使 用 的 VA 控制， 速度 是 与 频率 成 正比 的 ， 例 如 本 电动 机 的 额定 频率 是 50 Hz， 该 频率 下 对 
应 的 额定 转速 为 1395 r/min， 当 频率 为 40 Hz 时 ， 转 速 对 应 为 1116 rmin。 要 注意 的 是 ， 传 送 
W#16#4000 给 主 设 定 值 ， 对 应 的 频率 为 50Hz。 程 序 如 图 12-16 所 示 。 


SUELE: Title: 


设置 电动 机 速度 
“SET_ 


SPEED" i10. 3 "RESET OK" CB 
E {P} E EN — ENO 

















“SPEED” IN | QUT L-^s F^ 





MUL, DI 
EN EN 上 





^s F-]IN1 om L^s F^ 


L#16384 -]IN2 





DV. DI 
EN EN 上 





“sF JIN OUT L^s F^ 


L£é1385 -]IN2 








MOVE 
EN END 上 











We2 IN our L-"SPE FRE" 
"SET. 
SPEED 
SEND" 
"SET. 
SPEED” 


RH 








K| 12-16 设置 电动 机 速度 


复位 完成 后 按 下 起 动 按钮 (START) ， 进 入 运行 状态 (START_ING)。 起 动 分 两 个 步 又 ， 
首先 让 电动 机 处 于 准备 运行 状态 ， 触 发 起 动 通信 脉冲 1 (START_SEND1)， 写 PZD 中 控制 字 
为 047Ehex， 主 设 定 值 为 期 望 频率 ， 并 发 送 ; 当 读 回 状 态 字 为 正方 向 FB31hex ( -1231) 或 
反方 向 BB31hex ( -17615) 时 ， 触 发 起 动 通信 和 脉冲 2 (START_SEND2)， 写 控制 字 为 
047Fhex， 主 设 定 值 为 期 望 频率 ， 此 后 电动 机 开始 运行 。 程 序 如 图 12-17 所 示 。 
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Hetwork 5: Title: UST. 击发 启动 通信 ? 










































































EE 3l 起 动 5 
N31.2 "START. "START. 
ESL.O N30. 3 332.5 电机 运行 中 ING" CMP i M10. 5 SEND2" 
起 动 复位 完成 点 动 状态 “START_ E {P} {en 
"START" M10. 4 "RESET OE" ”JOG_ING” # 
|| {P} || iA W100 —IN1 
-1231-]IN2 
CMP =l 
NW100-]INi 
-17615 -IN2 
Network 6: Title: " 
3 SET_ 
起 动 2 SPEED - "START. 
SEND" ING" N10.6 
|| (9) 
"FORWARD | 
BACEWORD^ N10. 7 
(r) 
"FORWARD | 
BACEWORD^ N11.1 
in} 
DB1. DBW22 iN) 
a Hetwork 10: Title: 
our [-Pzp2. w 起 动 6 














Network T: Title: 


















































































































[起动 3 
| 
Nv34 DDi.DDW22 
速度 值 "CWCL 
E J5 ^SPE FRE" ~ EXC^. 
$ 者 m OUT PZD2 W 
| kie LM 
DB1.DBX21. 
W#16#118 -LADDE RET VAL HWE (s) 
E 1 
a Hetwork 11: Title: 
BYTE 4 -RECORD aT 
SFC14 
pp M adir] 
DPRD DAT 
NO 上 
WE154128 jLADDR RET VAL HWS SFC15 
写 F 从 站 数据 
L7 15 Va 
P#DB1. ^DPWR DAT^ 
DBXB. 0 ENO 
RECORD 上 BYTE 4 
Vi162118 —LADDR RET VÀL Hwe 
Network 8: Title: P#DB1, 
: DBX20.0 
起 动 4 BYTE 4 -RECORD 
TEDP 18 
MOVE "DPRD DAT^ 
EN ENO EN EMO 上 
DBL. DEYS W#16#128 —LADDR RET VAL |-NW& 
CYCL 
END. PRDB1. 
PZD1 R-|IN — QUT 上 mloo DDR 
RECORD |-BYTE 4 

















K| 12-17 起 动 程序 





运行 状态 下 点 击 停机 按钮 ， 将 复位 运行 状态 ， 并 触发 停止 通信 脉冲 (STOP. SEND), 5 
PZD 中 控制 字 047E hex 以 及 主 设 定 值 0， 电 动机 停止 运行 。 程 序 如 图 12-18 所 示 。 

当 复 位 完成 ， 并 且 电 动机 不 处 于 运行 状态 下 时 ， 可 以 按 下 点 动 按钮 (JOG), 检测 到 按 
钮 按 下 ， 触 发 一 个 上 升 沿 脉冲 ， 此 时 将 进入 点 动 状态 (JOG_ING) ， 设 置 PZD 中 控制 字 第 8 
位 为 1， 第 9 位 为 0， 并 触发 点 动 开 始 脉冲 (JOGUP_SEND) ， 发 送 控制 字 ， 点 动 的 方向 由 
方向 开关 决定 。 当 点 动 按钮 松 开 时 ， 触 发 一 个 下 降 沿 脉冲 ， 将 点 动 状 态 (JOG ING), $5 
制 字 第 8 和 第 9 位 复位 ， 并 触发 点 动 结束 脉冲 (JOGDOWN_SEND)， 发送 控 制 字 。 程 序 
如 图 12-19 所 示 。 
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Network 12: Title: Network 14: Title: 











停机 1 IEEE] 
332.1 
RETE 
入 
332.0 330.3 "STOP . Epl 
停机 复位 完成 m ^DPVR D. 
"STOP" mii.2 "RESET OK" | | EN ENO 
fs V#16#118 -|LADDR RET VAL Ame 
P#DB1. 
DBX20. 0 
BYTE 4 -RECORD 




















EN ENO 上 





Network 13: Title: 


停机 2 


W#16#128 ]LADDR RET VAL NWG 

















DB1.DBX21. 

































































O-IN DB1. DBW22 
"CYCL | 
EXC". 
OUT |-PZD2 W 
TÉ H 
图 12-18 停机 程序 
Hetwork 15: Title: Network 18: Title: 
点 动 1 CUP] 
"START. 点 a M Bi 
"RESET OK" ING" “Joe” M11.3 "Joc uP* NES T nere 
TPAXSGSIE 
|| n | 1 {P} () | "DPWR DAT^ 
EN EW [—————— 
DB1.DBX20. 
0 W#16#118 ]LADDR RET VÀL He 
| {s} F#DBL. 
DBX20.0 
rur EU BYTE 4- RECORD 
读 DP 从 站 数据 
"Jo0G ING^ *pPRD DAT" 
| (s) EN ENO 上 
Wii.d “Tog pown” W#16#128 -|LADDR RET VAL Hwe 
i—i i P#DB1. 
DBXB.0 
DB1.DBX20. RECORD 上 BYTE 4 
0 
"m 
DB1. DEX20. 
1 
一 
"Joc ING^ 
一 一 (一 





图 12-19 点 动 程序 


@) S7 -300 通过 DP 读 取 MM440 参数 ， 读 取 控 制 电压 、 电 流 及 频率 。 

该 部 分 的 功能 是 以 0.5 s 的 频率 刷新 当前 电压 、 电 流 以 及 频率 的 值 ， 变 频 器 当前 电压 、 
电流 以 及 频率 是 以 32 位 浮 点 数 的 形式 存储 于 参数 0025, 、r0027 FI r0021, T1 每 隔 0.5s 将 触 
发 一 个 上 升 沿 脉冲 ， 首 先 触发 一 个 读 电压 脉冲 (VOLTAGE_SEND) ， 给 PKW 的 4 个 字 赋 值 
(1019000000000000 hex) ， 存 储 于 DB1. DB12 开始 的 8 个 字 节 中 ， 并 建立 一 次 通信 ， 当 读 回 的 
PKW 中 PKE 为 8217 (2019 hex) HF, 说 明 读 取 过 程 成 功 , 将 读 取 电压 值 (DB1. DB4 ~ 
DB1. DB7) 存储 到 电压 值 (VOLTAGE) 中 ， 紧 接着 触发 一 个 读 电 流 脉冲 (CURRENT_SEND), 
根据 上 述 原理 再 依次 读 电流 和 频率 值 。 程 序 如 图 12-20 ~ 图 12-22 所 示 。 
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SATEN: Title: 


Network 20: Title: 

















































































































设置 500ms 脉 中 fies Fa 
E30. 3 
复 世 完成 压 通 信 
"RESET OK" TO Ti "VOLTAGE z 
"a -— E 
| 1 | {s3} MEE "pPWR DAT" 
35T#500MS | 1 He 
W#16#110 LADDER RET VÀL He 
Ti TO 
(sp) PRDBI. 
A SP DBX20.0 
S5T£500MS BYTE 8 -RECORD 
" 读 DP 从 站 数据 
x VEDP 
Hetwork 18: 触发 读 取 电 呈 "^DPRD DàT^ 
Eons BUR B PII 
Wi162120 JLADDR RET VAL |-MW& 
P#DB1. 
33.1 DEXO. O 
it: |-BYTE 8 
压 通信 
“TOLTAGE_ Network 21: Title: 
Ti N11.5 SEND^ [ies Fea 
i (r) 0— 
Network 198: Title: MOVE 
TEE 1E FE 一 
DB1.DBWO 
Tenporary 
placeholde 
r variable 
TEL 
EXC^.PKE R-]IN OUT |-MV102 














Network 22: Title: 
pa ALARE 

































DW#16#1019 
0000 — 












































































































































CMP =l MOVE 
EN ENO 
W102 ]INi DB1.DBD4 IN ma0 
电压 
Diego. DB1. DBD16 8217 -]|IN2 OUT "VOLTAGE" 
= = Li 
[12-20 读 电 压 程序 
Hetwork 23: Title: Network 25: Title: 
EEE 读 电 流 3 
33.2 
触发 读 取 电 VOYE 
流通 信 EN EN 
"CURRENT | 
SEND DB1. DBWO 
jig Tempora 
|f placeholde 
DWH6HO1B r-stispla 
Goo CYCL | 
EXC^.PKE RIN OUT |-MW104 
MOVE , 
EN Network 26: Title: 
DW#16#0 [IN DB1. DBD16 uL Eis 
Network 24: Title: 
[i CMP == 
NW104 -A IN1 DB1.DBD4 
P 8219 -|IN2 
» SFC15 
CURRENT: 写 P 从 站 数据 
ip "DPWR DAT^ 率 通 信 
1 EN EW [一 ^FREQUENCE 
18162110 -]LADDR RET VAL HWS nn SENE 
j r 
P#DB1. 
DBX20.0 
BYTE 8 -RECORD 
SEC14 
读 DP 从 站 数据 
"DPRD DAT 
ENO 上 
W#16#120 -LADDR RET VÀL HWE 
P#DB1. 
DBXO.0 
RECORD [-BYTE 8 














K| 12-21 读 电 流程 序 
316 





Network 2T: Title: 


[BEI 






































12.2 PLC 与 操作 员 站 的 通信 

















MOYE 
T EN — ENO 
DW#16#1015 
O000-MN OUT [-DB1.DBD12 
MOVE 
EN EM 
DWéioiO-]IN OUT [-DB1.DBD18 
Network 28: Title: 
ESES 
“FREQUERCE 
_SEND” 
äh M rna EUR "DPWR DAI" 
EU 写 P 从 站 数 
S PA iris 
M33. 3 SFC15 
Ba EN ENO 
W#16#110 -LADDR RET VAL Hiwa 
PRDBI. 
DBX20.0 
BYTE 8 -|RECORD 
^DPRD DAT^ 
读 DP 从 站 数据 
SFC14 
EN ENO H 
W#16#120 LADDR RET_VAL -IMS 
FP#DB1 
DEXO. 0 
RECORD [BYTE 8 








图 12-22 


Network 29: Title: 





| 读 频 率 3 




















io 
r variable 


DBi.DBWO -IN OUT 





Network 30: Title: 





[- M 1086 





EHE 











实例 


12.2.1 S7 -300/400 PLC 与 WinCC 的 通信 实例 


1. 系统 组 成 
本 例 需 要 建立 PLC 5 WinCC 的 通 


Hn] 


K| 12-23 PLC 5 WinCC 的 MPI i 


mcm 


A 





. E 12-23 是 


E 








CP5611 












"FREQUENCE 






"FREQUENCE 
s ”SP_REAL” 


1. 595000e+ 
003 






"SP. REAL" "SP REAL 






5. 000000e* 
001 





PLC 与 WinCC 通信 的 网 络 配置 图 。 


J 


通信 和 网络 配置 图 
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2. STEP 7 硬件 组 态 
zx 插入 站 点 ,在 “HW Config” 中 创建 MPI 网 络 ， 设 置 MPI 通信 参数 ， 此 类 组 
态 前 节 已 有 详细 介绍 ， 在 此 不 再 袭 述 ， 关 键 步 骤 如 图 12-24 框 中 所 示 。 


区 HW Config - [SIMATIC 一 一 ion) -- wincc ampil 
Bj Station Edit Insert PLC vie dow 






















E 


Address: 











Highest address: 31 
Transmission rate: 187.5 Kbps 












Short Description: MPI/DP 


General Metwork Settings | 






Highest MPI address: 










Transmission rate: 











Interface 
Type 
Address: 
Networked: 















Comment: 


Cancel | Help | 











K| 12-24 STEP 7 硬件 组 态 图 

3. PC 上 CP5611 通信 卡 的 安装 和 设置 

在 PC 的 插 模 中 插入 通信 卡 CP5611， 在 PC 的 控制 面板 中 选择 “Set PG/PC Interface" , 
打开 设置 对 话 框 ， 在 “Access point of the Application" 的 下 拉 列 表 中 选择 “MPI( WinCC)”， 
而 后 在 “Interface parameter Assignment Used” 的 下 拉 列 表 中 选择 “CP5611 (MPI)”， 而 后 
“ Access point of the Application” 中 将 显示 “MPI( WinCC) — CP5611 ( MPI)”。 最 后 单 击 
“OK” 按 钮 。 如 图 12-25 所 示 。 

单 击 “Properties” 按钮 ， 弹 出 “Properties - CP5611 (MPI)” 属 性 对 话 框 ,设置 CP5611 

通信 和 参数， 如 图 12-26 所 示 ， 重 要 参数 如 框 中 所 示 ， 甚 中: 





Access Point of the Application: 
[WinCC] -> CP5B11(MPI] 
"D WE 





r- Station Parameters 


v PüG/PCis the only master on the bus 


Address: 









Interface Parameter Assignment LI sed: 


mm «Active» Properties... | 
Diagnostics... | 


Copy... | 
Delete | 


Timeout: 


r- Network Parameters 


Transmission Aate: [1875 Kbps "| 


Highest Station Address: al 下 








[Parameter assignment of your 
communications processor LP5B11 For an 
MPI network) 

















Interfaces 
| Add/Remove: Select... | 
Cancel | Help | 














Default | Cancel | Help | 


图 12-25 “设置 PG/PC 接口 ”对 话 框 图 12-26 “Properties - CP5611(MPI) ”对 话 框 
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1) CPS611 的 地 址 (MPI 地 址 必须 唯一 ， 建 议 设置 为 0) 。 
2) MPI 网 络 的 传输 速率 (默认 为 187.5 Kbivs) ， 可 以 修改 ， 但 必须 和 实际 连接 PLC 的 


MPI 端口 的 传输 速率 相同 ) 。 


3) MPI 网 络 的 最 高 站 地 址 (必须 和 PLC 的 MPI 网 络 参数 设置 相同 ) 。 
4. 添加 通信 驱动 程序 和 系统 参数 设置 
打开 WinCC 工程 ， 选 中 变量 管理 需 (Tag Management), ， 单 击 鼠 标 右键 ， 弹 出 快捷 荣 
单 ， 如 图 12-27 所 示 ， 单 击 “Add New Dricer…”， 弹 出 相应 对 话 框 ， 如 图 12-28 所 示 ， 选 
中 “SIMATIC S7 Protocol Suite. chn” 通信 驱动 程序 ， 最 后 单 击 “打开 ”按钮 ， 添 加 驱动 程 


序 完成 。 


: File Edit View Tools Help 





: O3 cO [MI P | X 53 7: | a Eaa 
a E wincc test 六 | Hame Type 
g Computer Internal tags Internal tags 


TT nee 


由 H Structure tag 
A Graphics Desig 
司 Menus and tool 
cel Alarm Logging 
Jj Tag Logging 
a Report Designer 
J Global Script 
Text Library 
A Text Distributor 


Find... 


Properties 


P User Administrator 
E Cross-Reference 

A^ Load Online Changes 
g Redundancy 

dj Wser Archive 

D Time synchronization 
4) Horn 

EU Picture Tree Manager 
Li Lifebeat Monitoring 





由 SIMATIC ST PROTOCOL SUITE 
l| SYSTEM INFO 


泊 OS Project Editor «lc 


WinCC Communication Driver (s 


TinCC Communication Driver ls 





wince testiTag Management 


图 12-27 打开 “添加 新 的 驱动 程序 ” 


ådd new driver 


External Tags: 2 / License: 65536 








Licensed mode 






































查找 范围 总): |E bin ~] 3 5 em 
h [Ej SIMATIC S5 Profibus FIL. chn 
ll [e] SIMATIC S5 Programmers Port A5511. CHH 
我 最 近 的 交 档 [s] SIMATIC S5 Serial 3964R. CHH 
[c] SIMATIC ST Frotocol Suite. chn 
(3 [E SIMATIC TI Ethernet Layer 4. CHH 
ET: [E] SIMATIC TI Serial. CHH 
[E] Simoti on. chn 
e [s] System Info. chn 
我 的 立 档 
pE 
我 的 电脑 
网 上 邻居 $ e 
dre OD: SIMATIC ST Protocol Suite. chn wv 打开 0) 
次 件 类 型 (m: WinCE Communication Driver lk. chn) hl 职 消 











图 12-28 选择 所 要 添加 的 通信 驱动 程序 
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将 WinCC 变量 管理 器 中 添加 的 “SIMATIC S7 Protocol Suite. chn” 38 fei IKEN eT , 
选择 其 中 的 “MPI” 通 道 单 元 ， 再 鼠标 右 击 “MPI”， 选 择 “System Parameter”， 如 图 12-29 
所 示 ， 打 开 “System Parameter - MPI” 设 置 对 话 框 。 在 “单元 ”选项 卡 中 ， 进 行 “Logical 
device name" 的 设置 ， 此 处 设置 有 两 种 选择 : 


e WinCCExplorer — C:\Program FilesXSiemensVWinCCiWinCCProjectsiwincc testXwincc test. ECP 回回 四 
; File Edit View Tools Help 
Dole >| X = iE 
El | $e winee, test 

g Computer 

Hd Tag Management 

^g Internal tags 

[E y SIMATIC ST PROTOCOL SUITE 














Parameters Last Change 





Mo objects exist 


m 


由 " Industrial Ethernet 
1 Industrial Ethernet (II) 
wr 
由 - 风 Hy New Driver Connection... 
四 -MW pu 
-NPN find... 
maa r 
外- ss 
se Properties 
eH TCD 





E Structure tag 

A Graphics Designer 
Ef Menus and toolbars 
ref Alarm Logging 

JI] Tag Legging 

dj Report Designer 
I Global Script 








d Text Library w 








winec testiTag Management SIMATIC ST PROTOCOL SUITESMPI* External Tags: 0 / License: 65536 Licensed mode HUM 


12-29 打开 “系统 参数 ”对 话 框 


1) 具体 的 设备 ， 即 Wince 所 在 计算 机 与 外 部 自动 化 系统 通信 所 用 的 实际 通信 卡 ， 如 
CP5611(MPI) , 

2) 逻辑 名 称 ， 这 类 名 称 只 是 一 个 符号 ， 没 有 有 具体 含义 ， 因 此 想 让 WinCC 通过 该 名 称 找 
到 具体 通信 设备 ， 需 要 在 “Set PG/PC Interface". 中 将 该 名 称 指 向 一 个 具体 的 通信 设备 。 即 
此 处 所 填 的 “Logical device name" 与 PC 里 的 “Set PG/PC Interface" 的 “Access Point of the 
Application" 要 一 致 。 

这 里 “Logical device name” 选择 “MPI”， 如 图 12-30 所 示 。 





System Parameter 一 WPI 





SIMATIC ST Unit | 


Select logical device name 


CE-Type/Bus Profile: MPI 





Logical device name: MET] ~| 


[€ Set automatically 


Job processing 


[| Write with priority 


Enter a new device name or select the requested device 
from the list. 





确定 Ri 帮助 
图 12-30 “单元 ”选项 卡 
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s. 创建 连接 和 连接 参数 设 

选择 “MPI” 通 道 单元 ， 再 右 击 “MPI”， 选 择 “New Driver Connection…”， 如 图 12-31 
所 示 ， 弹 出 “Connection Properties" 对 话 框 ， 如 图 12-32 所 示 ， 单 击 “Properties” 按 钮 ， 弹 
出 “Connection Parameter - MPI” 对 话 框 ， 如 图 12-33 所 示 。 其 中 ， 站 地 址 就 是 PLC 的 地 
址 ， 机 架 号 就 是 CPU 所 处 机 架 号 ， 插 槽 号 就 是 CPU 的 槽 位 号 。 按 实际 情况 进行 相应 参数 的 
修改 设置 。 





Ga WinCCExplorer — C:\Program FilesXS5iemensVWinCCAiWinCCProjectsiwincc testiwincc test. ECF 


| File Edit View Tools Help 
: [| RO [X ss 3| a o Ex [2] | ? 
E g winec test A | Hame Parameters Last Change 
Computer 
El DI Tag Management 
Hj Internal tags 
E 小 SIMATIC 5T PROTOCOL SUITE 
由 !! Industrial Ethernet 
Hi Industrial Ethernet (II) 
由 !! Nam New Driver Connection... 


由 FROI System Parameter 





No objects exist 


m 





由 . 明 PROE Find.. 





mel zie E 

a- Mi 

=- soe 访 
S-il TCP/ar 


E Structure tag 

À Graphics Designer 
E Menus and toolbars 
rel Alarm Logging 

JJ] Tag Logging 

Ej Report Designer 
I Global Script 














E Text Library * 











wince test*Tag Management SIMATIC ST PROTOCOL SUITESMPI* External Tags: O0 / License: 65536 Licensed mode MM 


图 12-31 打开 “新 的 驱动 程序 的 连接 ” 








Connection Parameter — NPI 


Connection 


ST Hetwork Address 





Connection properties Station Address: 2 





General Segnent-ID: 0 











Hame: NewConnection 2 | Properties | Rack Humber: ü 








Init: 


Slot Humber: 2 
Server 





[| Send/receive raw data block 











Connection Resource: [02 





Enter the slot number of the remote CPU. 
Valid range: O... 18 


确定 取消 F 




















12-32 “连接 属性 ”对 话 框 图 12-33 “连接 参数 - MPT” 对 话 框 


对 于 插 模 号， 如 果 是 S7 -300 的 PLC， 那 么 该 参数 为 2， 如 果 是 S7 -400 的 PLC， 那 么 
要 根据 STEP 7 项 目 中 的 Hardware 软件 查看 PLC 搬 在 第 几 号 槽 内 ， 不 能 根据 经 验 随便 填写 ， 
否则 通信 不 能 建立 。 
除了 MPI 通信 之 外 ，S7 -300/400 和 WinCC 还 能 进行 PROFIBUS、 以 太 网 通信 ， 组 态 方 
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式 与 MPI MAKENE, YEJCAS EAE, 


12.2.2 S7 -300/400 PLC 5 HMI 的 通信 实例 
1. 系统 组 成 


本 例 需 要 建立 PLC 与 HMI 设备 触摸 屏 的 通信 ,图 12-34 是 S7 - 300 PLC 与 触摸 屏 
TP177B 通信 的 网 络 配置 图 。 








[| 
enc RANEE] | 


ES 
TP177B flexible 


E 


12-34 PLC 与 触摸 屏 的 MPI 通信 网 络 配置 图 
2. STEP 7 硬件 组 态 


新 建 项 目 ， 插入 站 点 ,在 “HW Config” 中 创建 MPI 网 络 ， 设 置 MPI 通信 参数 ， 此 类 组 
态 前 面 章节 已 有 详细 介绍 ， 在 此 不 再 鳌 述 ， 关 键 步骤 如 图 12-24 框 中 所 示 。 
3. TP177B 的 连接 组 态 





打开 WinCC flexible 工程 ， 单 击 项 目 视 图 的 “通信 ”文件 夹 中 的 “连接 ”图 标 ， 打 开 连 
接 编辑 器 ， 如 图 12-35 所 示 ， 单 击 连接 表 中 的 第 一 行 ， 将 会 自动 出 现 于 S7 -300/400 的 连 
接 ， 连 接 的 默认 名 称 为 “连接 1”， 连 接 表 的 下 方 是 连接 属性 视图 ，“ 配 置 文 ”为 “MPI” 


通信 ， 通 信 波 特 率 为 187.5 kbit/s, HMI 通信 接口 为 “1F1B”， 地 址 为 “1”，PLC 地 址 为 
iy E 
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Mp 
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NE Ilco-—-— — —————— 
EI JSIMATIC 57 300/400 了 | 开 了 | es 
wt 
| sm | 区 域 指针 
^ 
TP 177B 6" color PN/DP = 
7 接口 
à 
HMI 设备 网 将 PLC 设备 L 
类 型 REZ: 7 
eren 配置 交 | MPI " 地 址 2 
v 187500 + 
(OQ R5232 最 高 站 地 址 CH5A ) T Bed ü 
C RS422 地 址 1 
a w 机 架 
C R5485 访问 点 57OMLIME 0 
(8) Simatic lv] 总线 上 的 唯一 主 站 主 站 数 1 E 循环 操作 = 
bal 





图 12-35 连接 编辑 器 
了 22 


4. 项 目下 载 

在 WinCC flexible 软件 中 ， 除 了 上 述 与 通信 有 关 的 连接 组 态 外 ， 包 括 项 目 变 量 、 画 面 、 
用 户 管理 等 都 组 态 完成 之 后 ， 要 将 组 态 的 项 目下 载 到 触摸 屏 中 ， 单 击 工具 栏 上 的 “下 载 ” 
按钮 皇 ， 选 择 “MPILDP” 通 信 模 式 ， 站 地 址 为 “1”， 单 击 “ 传 送 ”按钮 ， 如 图 12-36 所 
示 ， 编 译 结束 后 开始 下 载 。 


th 选择 设备 进行 传送 


回 SIMATIC HMI Station(1] (T... | ”设置 用 于 SIMATIC HMI Station(1] (TP 177B 6" color PN/DP) 











| MPL/DP «| LIS8RHEf 


E 覆 兰 用 户 管理 
覆 兽 配方 数据 记录 





[12-36 下 载 组 态 信息 


除了 MPI 外， 西门 子 的 HMI 产品 还 能 和 S7 -300/400 进行 PROFIBUS、 以 太 网 通信 ， 组 
态 方式 与 MPI 通信 大 同 小 异 ， 在 此 不 再 袭 述 。 


12.2.3 S7 -200 PLC 与 WinCC 的 OPC 通信 实例 


WinCC 软件 的 S7 协议 集 通信 了 驱动 中 提供 了 面向 以 太 网 、PROFIBUS、MPI 等 的 接口 ， 但 
是 没有 支持 S7 -200 PLC 的 驱动 ， 所 以 Wince 不 能 直接 与 $7 -200 PLC 进行 通信 ， 需 要 通 
过 OPC 来 解决 两 者 的 通信 问题 。 这 里 使 用 西门 子 专用 于 S7 -200 PLC 的 OPC 服务 器 ， 即 PC 
Access 软件 ， 用 WinCC 软件 作为 OPC 客户 端 访 问 OPC IREKE. 

1. S7 -200 与 WinCC 通信 方案 

图 12-37 为 S7 - 200 PLC 5j WinCC 进行 通信 的 关系 图 。 








操作 员 监控 部 分 







控制 器 





87-200 PLC 


PC Access PC/PPI 
us LÀ 


K| 12-37 S7 -200 PLC 5j WinCC 通信 方案 


2. PC Access 的 配置 
1) WE PC Access 通信 访问 接口 。 用 鼠标 单 击 “Micro Win" 3A "PG/PC Internet" 3x 
定 通信 和 方式， 选择 PPI 通信 方式 ， 如 图 12-38 所 示 。 
2) 用 鼠标 右键 单 击 “Micro Win” A “New PLC”， 添 加 一 个 新 的 S7 -200 PLC， 最 多 
可 以 添加 8 S7 -200 PLC， 如 图 12-39 所 示 。 在 “Name” 文 本 框 中 定义 PLC 的 名 称 ， 在 
“Network Address” 中 输入 CPU 的 网 络 地 址 。 
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Set PGPC Interface 









[县 Project.pca - $7-200 PC Access 
File Edit view Status Tools Help 


Dru s eexam] 


m l [Standard for Microw/IN]) 













Access Path | LLDP | 








Access Point of the Application: 


-+ PC/PPI cable[PPI) 





Ctrl+C Interface Parameter Assignment Used: 
" Ra CE 


Mew PLC... BA «Mone ^ 
j EA IS0 Ind. Ethemet -> AMD PENET H 


n 
r ga i Copy... 
PGJPC Interface... FC internal [local] py 


HA PC/PPI cable(PPI] v 
€ ii | a 














Delete 








[5ssigning Parameters to an PC/PFI cable 
for an PPI Network.) 


Interfaces 


Add/Remove: 





图 12-38 设置 PC Access 通信 方式 


F: Project. pca - 57-200 PC Access 
File Edit view Status Tools Help 














Diu (c6 um 
En Poe x PicpProperies 
: g What's Mew | 
has. MicroWwint Cam General 
imm > 
l Mame: MewPLC] 
Network Address: 
Modem k 
PG/PC Interface... 


12-39 添加 S7 -200 


3) 用 鼠标 右键 单 击 所 添加 的 S7 - 200 PLC 的 名 称 ， 单 击 “New” 添 加 文件 夹 并 命名 ， 
用 鼠标 右键 单 击 文件 夹 ， 单 击 “Item” 添 加 PLC 内 存 数据 的 条 目 并 定义 内 存 数 据 ， 如 
图 12-40 所 示 ， 也 可 不 创建 文件 来 ， 直 接 添 加 条 目 。 

在 “Name” 文本 框 中 定义 条 目的 符号 名 ， 在 “Address” 文 本 框 中 写 人 内 存 数 据 地 址 ， 
fr "Date Type” 下 拉 列 表 中 会 自动 生成 数据 类 型 ， 同 时 可 以 设 定 数据 的 访问 方式 ， 可 设 为 : 
只 读 、 只 写 或 读 / 写 ， 在 “Hight” 和 “Low” 文本 框 中 可 以 定义 数据 的 高 低 了 上限， "Comment" 
列表 框 中 则 是 说 明文 学 。 

4) 用 测试 客户 端 检 测 配 置 及 通信 的 正确 性 。PC Access 软件 带 有 内 置 的 客户 端 ， 将 测试 
的 条 目 拖 到 测试 的 客户 端 ， 然 后 单 击 “ 在 线 ” 按 钮 使 之 在 线 ， 如 果 配 置 及 通信 正确 ， 会 显 
示 数 据 值 ， 并 在 “Quality” 一 栏 中 显示 “Good”， 否 则 这 一 栏 会 显示 “Bad”。 
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Lp Project.pca - 57-200 PC Access 
File Edit "view Status Tools Help 


Dil Ba S XC[ EI 







Delete Folder 


Rename 





3. WinCC 的 配置 





E-J Project ID: 
What's New 
HER MicroWintcoM1) 
- I NewPLC 
43 | — 一 一 一 一 - Address: 
Cut trl 
Copy Ctrl+C Data Type: 
"ast t | 
Folder 


High: 


Low: 


Description 


Comment: 


12-40 定义 条 目的 属性 


Item Properties 


Symbolic Mame: 








Name: 


- Memory Location 


r Engineering Units 












Microwin NewPLC. M ewFolder.Newltem 


Read/Write -| | 














1) 添加 通信 驱动 程序 打开 WinCC 工程 ， 选 中 变量 管理 吉 (Tag Management), "Ei 
鼠标 右键 ， 弹 出 快捷 菜单 ， 如 图 12-27 所 示 ， 单 击 “Add new driver”， 弹 出 相应 对 话 框 ， 如 


图 12-41 所 示 ， 选 中 “OPC. chn” 通 信 驱 动 程序 ， 最 后 单 击 “Open” 按 钮 。 


Add new driver 


My Recent 
Documents 


€ 


D 


My Documents 


My Network 











si 


Mitsubishi Ethernet, chr 
Modbus TCPIP.chn 


Elorc.chn 


Profibus DP.chn 
Profibus FMS, chn 
SIMATIC 505 TCPIP.chn 


到 SIMATIC 55 Ethernet Layer 4, CHM 

zj SIMATIC 55 Profibus FDL.chn 

z| SIMATIC 55 Programmers Port A5511.CHM 
t SIMATIC 55 Serial 3964F. CHN 

tj SIMATIC 57 Protocol Suite.chn 

a| SIMATIC TI Ethernet Layer 4.CHM 

到 | SIMATIC TI Serial, CHN 


Simotion.chn 
到 System Info.chn 


(£3 bin T Or Em 





E 





File name: DPC 


Files of type: 


WinCC Communication Driver [".chn] v 








K| 12-41 添加 通信 驱动 程序 “OPC. chn” 


Cancel 


2) 添加 逻辑 连接 : 在 OPC 通道 驱动 程序 下 ， 选 中 “0OPC Group” 通 道 单 元 ， 单 击 右 
键 ， 在 弹出 的 快捷 菜单 中 选择 “System Parameter”， 在 弹出 的 “OPC Item Manager" 对 话 框 
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中 ， 计 算 机 将 自动 搜索 相关 的 连接 。 这 里 选择 “S7 - 200 OPCserver” 连 接 ， 如 图 12-42 
所 示 。 





£^ winCCExplorer - CAWINCCSZ Us 157200. winccW 7200 wincc.M 
: Fil Edt wiew Tools T 
[ap | E | X= 


E] gg 57200 wincc 


GJ Computer EE. VirtualBox Shared Falders Computer.. | 


日 期 Tag Management Microsoft Terminal Services 


(9 Internal tags B] Microsoft Windows Network OPC web server | 


S- BJ orc E] Web Client Network 


ERE pun. b wOÜREKGROUP 
OPE Groups (OPCHM m L3 8] Lor Cab. 







se OPC Item VETETT 
File View Options Help 

























E: Structure tag New Driver Connection... 

A Graphics Designer Ayota harness ee - E ECOPC ERES 

rf Alarm Logging Find... VW OPC.SimasicHET.DP.1 

m EISE Past z0 ÜUPCServerwinCE.1 

a W DPC SimatcNET 1 ISSN 

ums Report Designer Properties È DPC SimaticNET.PD.1 一 一 一 一 
- - —— 

Ji Global Script 

EF Text Library 





Finished! 


E Text Distributor 
df User Administrator 
fa Cross-Reference 

a Redundancy 


图 12-42 建立 逻辑 连接 


然后 就 能 添加 前 面 使 用 的 PC Access 所 设置 好 的 变量 了 ， 如 图 12-43 所 示 。 在 单 击 
“Add Items” 按 钮 后 ， 计 算 机 提示 需要 建立 一 个 驱动 程序 的 连接 。 在 随后 打开 的 “New Con- 
nection” 对 话 框 中 可 以 输入 四 辑 连接 名 ， 如 图 12-44 所 示 。 最 后 选择 刚才 建立 的 驱动 程序 连 
接 ， 完 成 变量 的 添加 ， 如 网 12-45 所 示 。 





S7200.0PCServer - (ZHOUSHAN) 





E- ^ 57200.DPCServer —— 

R - — 3-5 Microwin E aa &-bit unsigned 
Filter Criteria Bag =- NewPLC -) 16-bit signed 
“局 NewFolder J 16-bit signed 





Filter: | 


Type: | All Types - 


r- &ccess Authorization 
[ Read acces: [ Write access 


«Back | 





| addlems | Items Item Properties 





图 12-43 添加 PC Access 中 的 变量 


New Connection 


The current project does not contain a logical connection, 
to which Ehe selected tags could be added! 


Do vou want to create a suitable connection? 
| Ma 


图 12-44 建立 驱动 程序 的 连接 
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Add Tags 


- Tags to be added: — - 


- Tag names should be completed as follows: - 
Prefix Mame Suffix 


Example: 
| EsampleT ag 
m Add here: 


E e S720 wincc.mcp 
8 ERES 


Kk 12-45 ”完成 变量 添加 





12.3 习题 


.如何 建 立 MM440 与 S7 -300/400 PLC 之 间 的 PROFIBUS - DP 通信 ? 
. 如 何 建立 S7 - 300/400 PLC 与 组 态 软件 WinCC 之 间 的 通信 ? 

. 如 何 建 立 S7 -200 PLC 与 组 态 软 件 WinCC 之 间 的 通信 ? 

. 如 何 建立 S7 -300/400 PLC 与 HMI 触摸 屏 之 间 的 通信 ? 


Roc N — 
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附录 实验 指导 


附录 A 基础 实验 





实验 一 ”基于 MPI 全 局 数据 通信 实验 

1. 实验 目的 

1) 通过 实验 加 深 对 MPI 全 局 数据 通信 的 理解 。 

2) 掌握 MPI 全 局 数据 通信 的 方法 和 调试 过 程 。 

3) 通过 实验 巩固 MPI 的 全 局 数据 通信 方法 。 

2. 通信 系统 组 成 

本 实验 是 S7 -300 与 S7 -400 之 间 的 全 局 数据 包 通 信 。 系 统 组 成 图 如 图 A-1 所 示 。S7 
-400 选取 CPU413 -2DP， 站 地 址 为 2; S7 -300 选取 的 是 CPU315 -2DP， 站 地 址 为 3。 

3. 通信 原理 

S7 -300 与 S7 -400 之 间 的 全 局 数据 包 通 信 ,， 将 2 号 站 的 ID0 发 送 到 对 方 的 QD4, 将 3 
号 站 的 ID0 发 送 到 对 方 的 QDO, 将 2 号 站 的 DB1. DBBO: 22 发 送 到 3 号 站 的 DB2. DBBO: 22 
中 ,将 3 号 站 S7 -300 的 DB1. DBBO: 22 发 送 到 2 号 站 的 DB1. DBB0: 22 中 。 

通信 任务 如 图 A-2 所 示 。 


S7-400 
ENDE us 
MM S 
由 E | 
Cs omomoz 


图 A-1 系统 组 成 图 图 A-2 通信 任务 图 


4. 实验 内 容 和 要 求 

(1) 系统 组 态 

新 建 项 目 ， 插入 一 个 S7 -400 的 站 点 和 一 个 S7 -300 的 站 点 ,插入 相应 的 输入 /输出 模 
He, 设置 通信 参数 ， 完 成 系统 硬件 和 网 络 组 态 ， 实 现 MPI 全 局 数据 通信 组 态 。 

(2) GD 表 配 置 

右 击 网 络 组 态 中 的 MPI 网 络 线 ， 打 开 “Define Global Data". 进行 全 局 数据 通信 组 态 ， 建 
立 “GD ID” 通 信 连 接 需 要 通信 的 CPU。 在 GD 表 中 设置 通信 双方 CPU 的 接收 区 和 发 送 区 。 
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DB2.DBBO0:22 











最 后 设置 好 通信 扫描 速率 。 
5. 实验 报告 
1) 给 出 能 实现 所 要 求 功 能 的 完整 组 态 步骤 。 
2) 给 出 通信 调试 结果 。 
3) 给 出 必要 的 说 明 性 文档 。 
4) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 


实验 二 ”基于 MPI 的 S7 基本 通信 实验 


1. 实验 目的 

1) 通过 实验 加 深 对 MPI 的 S7 基本 通信 的 理解 。 

2) 掌握 MPI 的 S7 基本 通信 的 组 态 、 编 程 、 调 试 过 程 。 

3) 通过 实验 巩固 MPI 的 S7 基本 通信 编程 指令 的 使 用 方法 。 
2. 通信 系统 组 成 




















本 实验 是 S7 -300 5 S7 -400 之 间 的 S7 基本 单 边 通 信 。 系 统 组 成 图 如 图 A-3 所 示 。S7 
-400 选取 CPU413 -2DP， 站 地 址 为 2; S7 -300 选取 的 是 CPU315 -2DP， 站 地 址 为 3。 


S7-400 


BET ae 
ML SE 
E] 





图 A-3 通信 系统 组 成 图 


3. 实验 内 容 和 要 求 
(1) 系统 组 态 
新 建 项 目 ， 在 STEP 7 中 建立 一 个 新 项 目 ， 在 此 项 目下 插入 一 个 “SIMATIC 400 站 ”和 
一 个 “SIMATIC 300 站 ”， 并 分 别 完 成 硬件 组 态 ， 网 络 组 态 。 
(2) 资源 分 配 
根据 实验 需要 ， 部 分 软件 资源 分 配 见 表 A-1。 
表 A-1 部 分 软件 资源 分 配 表 


























站 点 资源 地 址 功 能 
DB1. DBBO ~ DBB75 发 送 数 据 区 
DB2. DBBO ~ DBB75 接收 数据 区 
IDO 过 程 输入 映像 区 
CPU413 -2DP QD4 过 程 输出 映像 区 
M0.0 SFC68 激活 参数 
M0.1 SFC68 通信 状态 显示 
M0.2 SFC67 激活 参数 
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(5) 












































站 点 资源 地 址 功 能 
MO. 3 SFC67 通信 状态 显示 
MO. 4 SFC69 激活 参数 
M1.0 为 1 时， 表示 发 送 数据 是 连续 的 一 个 整体 
CPU413 - 2DP 一 
MI.1 为 1 时， 表示 发 送 数据 是 连续 的 一 个 整体 
MW2 SFC68 状态 字 
MW4 SFC67 状态 字 
DB2. DBBO ~ DBB75 接收 数据 区 
DB1. DBBO ~ DBB75 发 送 数据 区 
CPU 315 - 2DP - 
IDO 过 程 输入 映像 区 
QD4 过 程 输出 映像 区 











(3) 程序 编制 

在 S7 基本 通信 单 边 通 信 中 ， 客 户 机 (CPU413 -2DP) 调用 SFC68 (X PUT) 来 将 DB1 
内 数据 发 送 到 服务 器 (CPU 315 -2DP) 中 的 DB2 内 ， 调 用 SFC67 (X GET) 来 读 取 服务 器 
中 DB1 内 的 数据 存放 到 本 地 DB2 内 。 通 信任 务 如 图 A-4 所 示 。 













OBI 
DBI.DBB0-DBB75 DB2.DBB0-DBB75 
BD2 


DB2.DBBO-DBB75 DB1.DBB0-DBB75 | 












| he 
| | 












图 A-4 通信 任务 图 


实验 要 求 把 2 号 站 的 S7 - 400 里 DB1. DBWO ~ DBW18 里 面 的 数据 传送 到 3 号 站 里 的 
DB2. DBWO ~ DBW18 ， 同 样 把 3 号 站 里 DB1. DBWO ~ DBWIS 里 面 的 数据 传送 到 2 号 站 的 
DB2. DBWO ~ DBWI8, 2 号 站 CPU 的 OB35 里 面 要 求 DB1. DBWO 每 隔 100ms 递增 1, 3 号 站 
CPU 的 OB35 Hi itj Zik DB1. DBWO 每 隔 100 ms 递增 2, 

4. 实验 报告 

1) 给 出 实现 所 要 求 功能 的 完整 组 态 步骤 。 

2) 给 出 通信 调试 结果 。 

3) 给 出 必要 的 说 明 性 文档 。 
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4) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 
实验 三 ”基于 MPI 的 S7 通信 实验 


1. 实验 目的 

1) 通过 实验 加 深 对 基于 MPI 的 S7 通信 的 理解 。 

2) 掌握 基于 MPI 的 S7 通信 的 方法 和 调试 过 程 。 

3) 通过 实验 巩固 基于 MPI 的 S7 通信 方法 。 

2. 通信 系统 组 成 

本 实验 是 S7 - 400 之 间 的 S7 双边 通信 。 系 统 组 成 图 如 图 A-5 所 示 。S7 - 400 选取 
CPU413 -2DP， 其 中 一 个 CPU413 -2DP 的 站 地 址 为 2， 另 一 个 CPU413 -2DP 站 地 址 为 3。 


S7-400 S7-400 





MPI 


图 A-5 通信 系统 组 成 图 


3. 实验 内 容 和 要 求 
(1) 系统 组 态 
新 建 项 目 ， 在 STEP 7 中 建立 一 个 新 项 目 ， 在 此 项 目下 插入 两 个 “SIMATIC 400 站 ”， 并 
分 别 完成 硬件 组 态 ， 网 络 组 态 。 
(2) 资源 分 配 
根据 实验 需要 ， 部 分 软件 资源 分 配 见 表 A-2。 
XX A-2 ”部 分 软件 资源 分 配 表 












































站 ”点 资源 地 址 功 能 

DB1. DBWO ~ DBWIS 发 送 数 据 区 
DB2. DBWO ~ DBWI8 接收 数据 区 
M200. 0 时 钟 脉冲 ，SFB8 激活 参数 
MO. 1 状态 参数 

CPU413 -2DP MO. 2 错误 显示 
MIO. 1 状态 参数 
MIO. 2 错误 显示 
MW2 SFB9 状态 字 
MW12 SFB8 状态 字 
DB2. DBWO ~ DBW18 接收 数据 区 
DB1. DBWO ~ DBW18 发 送 数据 区 

CPU413 -2DP 
M200. 0 时 钟 脉冲 ，SFB8 激活 参数 
MO. 1 状态 参数 
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站 ”点 资源 地 址 Jy 能 
MO. 2 错误 显示 
MIO. 1 状态 参数 
CPU413 -2DP MIO. 2 错误 显示 
MW2 SFB9 状态 字 
MWI2 SFB8 状态 字 











(3) 程序 编制 

在 基于 MPI 的 S7 双边 通信 中 ， 双 方 分 别 调用 SFB8 (USEND) 来 将 DB1 内 数据 发 送 到 
通信 伙伴 中 的 DB2 内 ， 调 用 SFB9 (URCV) 来 读 取 通信 伙伴 中 DB1 内 的 数据 存放 到 本 地 
DB2 内 。 通 信任 务 如 图 A-6 所 示 。 








= 


SFB8 通 过 脉冲 信号 M200.0 控 制 |: OB35 OB35 
SFB9 通 过 电 平 信号 M0.0 控 制 。 Hl 


图 A-6 通信 任务 图 


实验 要 求 把 2 号 站 里 DB1. DBWO ~ DBWIS 里 面 的 数据 传送 到 3 号 站 里 的 DB2. DBWO ~ 
DBW18 ， 同 样 把 3 号 站 里 DB1. DBWO ~ DBW18 里 面 的 数据 传送 到 2 号 站 的 DB2. DBWO ~ 
DBW18 ， 两 个 CPU 的 OB35 里 面 要 求 DB1. DBWO 每 隔 100ms 递增 1, 

4. 实验 报告 

1) 给 出 能 实现 所 要 求 功能 的 完整 组 态 步 又 。 

2) 给 出 通信 调试 结 

3) 给 出 必要 的 说 明 性 文档 。 

4) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 


实验 四 ”基于 PROFIBUS - DP 的 主 从 站 通信 实验 


1. 实验 目的 

1) 通过 实验 加 深 对 PROFIBUS - DP 主 从 通信 的 理解 。 

2) 掌握 PROFIBUS - DP 主 从 通信 的 组 态 、 编 程 、 调 试 过 程 。 
3) 通过 实验 巩固 主 从 通信 编程 指令 的 使 用 方法 。 
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2. 通信 系统 组 成 


本 实验 是 PROFIBUS - DP 主 从 通信 里 的 “ 主 站 与 智 
图 A-7 所 示 。DP 主 站 使 用 CPU315 -2PN/DP， 站 地 址 为 2; 
-2PNADP， 站 地 址 为 3。PC 通过 CP5613 接 入 网 络 中 ， 作 为 编程 和 调试 设备 。 各 站 之 间 通 
过 PROFIBUS 电 统 连接 ， 网 络 终端 的 插 涉 ， 其 终 


的 插头 其 终端 电阻 开关 必须 放 在 “OFF” 位 置 。 


S7-300 ( 主 站 ) 


CP5613 





S7-300 (从 站 ) 


图 A-7 通信 系统 组 成 图 


3. 实验 内 容 和 要 求 
(1) 系统 组 态 


新 建 项 目 , 插入 两 个 $7 -300 站 点 ,分 别 设置 为 主 站 和 从 站 。 E 
插入 相应 的 输入 输出 模块 。 设 置 好 相应 主 从 站 的 站 地 址 以 及 通信 方式 ， 配 置 好 通信 参 


成 硬件 组 态 和 网 络 组 态 。 
(2) 资源 分 配 
根据 实验 需要 ， 部 分 软件 资源 分 配 见 表 A-3。 


X A-3 部 分 软件 资源 分 配 表 


9 能 从 站 的 打包 通信 ”。 
智能 DP 从 站 同样 使 用 CPU315 


端 电阻 开关 放 在 “ON” 的 位 置 ; 中 间 站 点 



































DB1. DBWO ~ DBW118 发 送 数据 区 
DB2. DBWO ~ DBW118 接收 数据 区 

DN IW100 ~ IW118 过 程 输入 映像 区 

d QW100 ~ QW118 过 程 输出 映像 区 
MWO SFC14 状态 字 
MW2 SFC15 状态 字 
DB2. DBWO ~ DBW118 接收 数据 区 
DB1. DBWO ~ DBW118 发 送 数据 区 

. IW100 ~ IW118 过 程 输入 映像 区 

QW100 ~ QW118 过 程 输出 映像 区 








MWO 


SFCIA 状态 字 








SFC15 状态 字 


MW2 


Boe A 


过 硬件 组 态 完 成 了 主 站 和 从 站 的 接收 区 和 发 送 区 的 连接 ， 要 使 主 站 的 从 站 对 应 的 IO 





系统 组 成 图 如 





























IW100-1W118 |QW100-QWI18 
| o 


DBI.DBW2 |+! | | iE DBI.DBW2 BN | 


图 A-8 通信 任务 图 


在 初始 化 组 织 块 OB100 中 ， 为 主 站 和 从 站 的 DB1 置 初 值 ，DB2 清 零 。 在 循环 中 断 组 织 
块 0B35 中 ，DB1. DBW2 每 100 ms 循环 加 1。 如果 通信 成 功 ， 站 点 的 DB1 的 10 个 字 的 数据 
映射 到 另 一 个 站 点 的 DB2 rp, 

4. 实验 报告 

1) 给 出 实现 所 要 求 功能 的 完整 组 态 与 程序 。 

2) 给 出 通信 调试 结果 。 

3) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 


实验 五 ”基于 PROFIBUS 的 S7 通信 实验 













1. 实验 目的 

1) 通过 实验 加 深 对 基于 PROFIBUS 的 S7 通信 的 理解 。 

2) 掌握 基于 PROFIBUS 的 S7 通信 的 组 态 、 编 程 、 调 试 过 程 。 
3) 通过 实验 巩固 S7 通信 编程 指令 的 使 用 方法 。 











2. 通信 系统 组 成 PC 
本 实验 是 CPU 集成 口 的 基于 PROFIBUS 的 单 
边 通信 。 系 统 组 成 图 如 图 A-9 所 示 。S7 -300 和 





S7 -400 均 作 主 站 。S7 -400 使 用 CPU 416 -2DP CP5613 


站 地 址 为 2; S7 - 300 使 用 CPU 315 - 2DP, niii 
址 为 4。PC 通过 CP5613 通信 卡 接 入 网络 中 ， 作 
为 编程 和 调试 设备 。 各 站 之 间 通 过 PROFIBUS 电 
缆 连 接 ， 网 络 终端 的 插头 ， 其 终端 电阻 开关 放 在 
“ON” 的 位 置 ， 中 间 站 点 的 插头 其 终端 电阻 开关 
必须 放 在 “OFF” 位 置 。 

3. 实验 内 容 和 要 求 

(1) 系统 组 态 

新 建 项 目 ， 插 入 一 个 S7 -400 的 站 点 和 一 个 S7 -300 的 站 点 ， 两 站 点 均 设 置 为 主 站 。S7 
-400 选择 CPU416 -2DP, S7 -300 选择 CPU 315 -2DP。 插 入 相应 的 输入 输出 模块 。 设 置 
好 相应 主 站 的 站 地 址 以 及 通信 方式 ， 配 置 好 通信 参数 ， 完 成 硬件 组 态 和 网 络 组 态 。 
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图 A-9 通信 系统 组 成 图 





(2) 资源 分 配 
根据 实验 需要 ， 部 分 软件 资源 分 配 见 表 A-4。 
表 A-4 部 分 软件 资源 分 配 表 















































站 ”点 资源 地 址 Z 能 
DB1. DBBO ~ DBB9 数据 接收 区 
DB2. DBBO ~ DBB9 数据 接收 区 
DB3. DBBO ~ DBB9 数据 发 送 区 
DB4. DBBO ~ DBB9 数据 发 送 区 
10. 0 控制 S7 -300 的 Q0.0 
Q0. 0 由 S7 -300 的 10. 0 控制 
MO. 0 SFB14 状态 参数 
S7 -400 
MO. 1 SFB14 错误 显示 
M1.0 SFB15 状态 参数 
M1.1 SFB15 错误 显示 
MW2 SFB14 状态 信息 
MW4 SFB15 状态 信息 
M10.0 SFB14 脉冲 触发 信号 
M11.0 SFB15 脉冲 触发 信号 








(3) 程序 编制 
在 S7 单 边 通信 中 ，S7 -300 作为 服务 器 ，S7 - 400 作为 客户 端 ， 客 户 端 调 用 单 边 通信 和 功 
能 块 GET 和 PUT， 访问 服务 器 的 存储 区 。 服 务 器 端 不 需要 编程 。 通 信任 务 如 图 A-10 所 示 。 


87—400 $7—300 


p DB3.DBBO-DBB9 -" | 
B DB4.DBBO-DBB9 Ni SFB15 - 







OB100 









DB3.DBBO-DBB9 
DB4.DBBO-DBB9 









OBI100 
SFC21 
DB1.DBBO-DBB9 1621111 
DB2.DBBO-DBB9 BECA 1652222 














图 A-10 通信 任务 图 
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初始 化 组 织 块 OB100 完成 DB 块 数据 初始 化 ，DB1 和 DB2 置 初 值 ，DB3 和 DB4 数据 接 
收 区 清 零 。 在 循环 中 断 组 织 块 0B35 中 ，S7 - 300 的 DB1. DBW2 和 S7 -400 的 DB3. DBW2 
每 100 ms 循环 加 1。 如 果 通 信 成 功 ，S7 -400 可 以 读 取 到 S7 -300 中 DB1 和 DB2 的 数据 ，S7 
-400 可 以 将 DB3 和 DB4 的 数据 写 入 到 S7 -300 中 的 DB1 和 DB2; 并 且 S7 -400 可 以 通过 
I0. 0 控制 S7 -300 的 Q0. 0, S7 -300 同样 可 以 通过 10. 0 控制 S7 -400 的 Q0.0。 

4. 实验 报告 

1) 给 出 实现 所 要 求 功能 的 完整 组 态 与 程序 。 

2) 给 出 通信 调试 结果 。 

3) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 


实验 六 ”通信 和 处理 占 (CP) 在 PROFIBUS - DP 中 通信 实验 


1. 实验 目的 

1) 通过 实验 加 深 对 通信 处 理 器 应 用 的 理解 。 

2) 掌握 通信 人 处理 器 (CP) 在 PROFIBUS - DP 中 通信 的 组 态 、 编 程 、 调 试 过 程 。 

3) 通过 实验 巩固 通信 处理 器 通信 编程 指令 的 使 用 方法 。 

2. 通信 系统 组 成 

本 实验 实现 CP342 -5 作为 主 站 的 PROFIBUS - DP 通信 。 系 统 组 成 如 图 A-11 所 示 。 
CP342 -5 作为 DP 主 站 ，CPU 模块 为 CPU 315 -2DP, PROFIBUS 总 线 接 在 CP342 -5 的 DP 
接口 ， 站 地 址 为 3; DP 从 站 使 用 分 布 式 IO ET 200M， 站 地 址 为 4。PC 通过 CP5613 接 入 网 
络 中 ， 作 为 编程 和 调试 设备 。 各 站 之 间 通 过 PROFIBUS 电缆 连接 ， 网 络 终端 的 插头 ， 其 终端 
电阻 开关 放 在 “ON” 的 位 置 ; 中 间 站 点 的 搬 头 其 终端 电阻 开关 必须 放 在 “OFF” 位 置 。 











PC 









CP342-5 ( 主 站 ) 








CP5613 


ET i" (从 站 ) 





图 A-11 通信 系统 结构 图 


3. 实验 内 容 和 要 求 

(1) 系统 组 态 

新 建 项 目 ， 搬 和 人 一 个 S7 -300 的 站 点 , 插入 相应 的 输入 输出 模块 和 CP 通信 模块 ， 设 置 
好 相应 站 地 址 以 及 通信 方式 ， 配 置 好 通信 参数 ， 完 成 硬件 组 态 和 网 络 组 态 。 

(2) 资源 分 配 

根据 实验 需要 ， 部 分 软件 资源 分 配 见 表 A-5。 
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X A-S 部 分 软件 资源 分 配 表 






































站 ”点 资源 地 址 功 能 
MWO 发 送 数据 区 
MWI10 接收 数据 区 
M2.0 发 送 完 成 标志 位 
M2.1 发 送 错误 标志 位 

主 站 MW3 发 送 状态 字 
MI2. 0 接收 完成 标志 位 
MI2. 1 接收 错误 标志 位 
MWI13 接收 状态 字 
MB15 DP 网 络 状 态 字 节 

. IBO ~ IB1 发 送 数据 的 输入 映像 区 
QBO ~ QBI 接收 数据 的 输出 映像 区 








(3) 程序 编制 
根据 通信 原理 设计 程序 ， 通 信任 务 如 图 A-12 所 示 。 


DP 主 站 | ET 200M 


QB0-QBI 
IBO-IBl 


CP342—-5 





数据 缓冲 区 





图 A-12 ”通信 任务 图 


fr DP 主 站 OBI 中 ,调用 FC1l 将 MBO ~ MBI 打包 后 发 送 给 ET200 的 QBO ~ QB1。 调 用 
FC2 将 来 自 ET200 的 IBO ~ IBI 的 数据 存放 到 MB10 ~ MB11。 

4. 实验 报告 

1) 给 出 实现 所 要 求 功能 的 完整 组 态 与 程序 。 

2) 给 出 通信 调试 结 

3) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 


实验 七 ”基于 PROFINET 的 IO 通信 实验 


1. 实验 目的 

1) 通过 实验 加 深 对 PROFINET IO 的 理解 。 

2) 掌握 PROFINET IO 通信 的 组 态 步 骤 与 编程 方法 。 

3) 通过 实验 巩固 各 种 PLC 编程 指令 的 使 用 方法 。 

2. 实验 内 容 和 要 求 

(1) 系统 组 态 

创建 一 个 S7 -300 站 点 。CPU 选择 具有 集成 PN 接口 的 S7 -300PLC， 作 为 PROFINET 控 
"ss; 配置 2 个 I0 从 站 设备 ， 具 有 PN 接口 的 ET200S 仅 插入 数字 量 输入 模块 ， 具 有 PN HE 
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口 的 ET200 M 仅 搬 入 数字 量 输出 模块 。 

完成 硬件 组 态 与 网 络 组 态 ， 实 现 PROFINET IO 组 态 。 

(2) 程序 编制 

使 用 移 位 寄存 器 指令 和 定时 器 指令 相 结 合 编写 梯形 图 程序 ， 满 足 如 下 要 求 . 

当 10.0 产生 0—1 的 跳 变 时 ， 点 亮 Q0.0， 可 进行 指示 灯 状 态 的 初始 化 。 

当 了 11.0=1 和 1 了 11.1=1 同时 满足 时 ,使 一 个 点 亮 的 指示 灯 以 1s 的 速度 从 Q0.0 向 Q0.7 
移动 ， 到 达 终 点 Q0.7 后 ， 继 续 重 复 从 Q0.0 移动 到 Q0.7， 同 一 时 刻 只 有 一 个 指示 灯 点 亮 。 

当 D.0=1、DP2.1=1 或 2.2=1 中 任意 一 个 条 件 满 足 时 ， 令 一 个 点 亮 的 指示 灯 以 0. 5s 
的 速度 按 相 反 的 方向 移动 ， 即 QO. 7 一 Q0. 6 一 ……… >Q0. 0—Q0. 7 ， 同 一 时 刻 亦 只 有 一 
个 指示 灯 点 亮 。 

指示 灯 移 动 过 程 中 ， 切 换 运动 方向 立即 生效 。 

3. 实验 报告 

1) 给 出 能 实现 所 要 求 功能 的 完整 组 态 与 程序 。 

2) 给 出 通信 调试 结果 。 

3) 给 出 必要 的 说 明 性 文档 。 

4) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 


实验 八 ” 基 于 以 太 网 的 S7 通信 实 

















1. 实验 目的 

1) 通过 实验 加 深 对 工业 以 太 网 知识 的 理解 。 

2) 掌握 基于 以 太 网 的 S7 单 、 双 边 通 信 的 组 态 步骤 及 编程 方法 。 

3) 掌握 通信 程序 的 调试 方法 与 技巧 。 

2. 实验 内 容 和 要 求 

(1) 系统 组 态 

按照 图 A-13 所 示 的 结构 进行 系统 的 硬件 组 态 和 网 络 组 态 。AS300 站 点 的 CPU 采用 具有 
集成 PN 接口 的 S7 -300 PLC; AS400(1) 站 点 和 AS400(2) 的 CPU 采用 具有 集成 PN 接口 的 
S7 -400 PLC。 三 个 站 点 均 连 接 到 同一 条 Ethernet 上 。 


AS400(1) TM (2) 





AS300 


em M E 





Ethernet 


图 A-13 通信 系统 组 成 图 


(2) 通信 要 求 

AS400(1) 站 点 和 AS400(2) 站 点 之 间 进 行 S7 双边 通信 ; 同时 AS400(1) 站 点 和 AS300 站 
点 之 间 进 行 S7 单 边 通 Biss 

(3) 资源 分 配 

根据 实验 需要 ， 部 分 软件 资源 分 配 见 表 A-6。 
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X A-6 部 分 软件 资源 分 配 表 

































































站 点 资源 地 址 功 能 
M100. 0 S7 双边 通信 的 发 送 使 能 时 钟 脉 冲 
M0.0 S7 双边 通信 的 接收 使 能 
M100. 1 S7 单 边 通 信 的 发 送 与 接收 使 能 时 钟 脉冲 

AS400(1) 站 点 DB1. DBWO ~ DBW18 发 送 到 AS400(2) 站 点 的 发 送 数 据 区 
DB2. DBWO ~ DBW18 接收 AS400(2) 站 点 数据 的 接收 数据 区 
DB3. DBWO ~ DBWI8 发 送 到 AS300 站 点 的 发 送 数据 区 
DB4. DBWO ~ DBW18 接收 AS300 站 点 数据 的 接收 数据 区 
M100. 0 S7 双边 通信 的 发 送 使 能 时 钟 脉冲 
M0.0 S7 双边 通信 的 接收 使 能 

AS400(2 ) 站 点 一 
DB1. DBWO ~ DBWI8 发 送 到 AS400(1) 站 点 的 发 送 数据 区 
DB2. DBWO ~ DBW18 接收 AS400(1) 站 点 数据 的 接收 数据 区 
DB1. DBWO ~ DBW18 发 送 到 AS400(1) 站 点 的 发 送 数 据 区 

AS300 站 点 "NES 
DB2. DBWO ~ DBWI8 接收 AS400(1) 站 点 数据 的 接收 数据 区 








其 他 在 通信 程序 编写 过 程 中 需要 用 到 的 状态 与 标志 位 ， 由 学 员 自 行 决 定 ， 此 处 不 作 
限制 。 

(4) 程序 编写 

本 实验 对 控制 程序 作 如 下 要 求 . 

AS400(1) X5. DB1. DBW 初始 化 为 全 0，DB3. DBW 初始 化 为 全 下 ， 实 现 每 500 ms 给 
DB1. DBW 加 1，DB3. DBW 减 1, 

AS400(2) 站 点 : DB1. DBW 初始 化 为 全 0， 实 现 每 500 ms 令 DB1. DBW 加 2。 

AS300 站 点 : DB1. DBW 初始 化 为 全 0， 实 现 DB1. DBW 每 1s 加 2。 

3. 实验 报告 

1) 给 出 实现 所 要 求 功 能 的 完整 组 态 与 程序 。 

2) 给 出 通信 调试 结果 。 

3) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 











附录 B 综合 实验 


实验 一 ”PLC 与 变频 器 通信 实验 


1. 实验 目的 

1) 熟悉 PLC 与 变频 器 的 通信 方式 。 

2) 掌握 PLC 与 变频 器 、PLC 与 ES 站 (工程 师 站 ) 之 间 通 信 的 组 态 、 编 程 、 调 试 方法 。 

3) 通过 实验 巩固 系统 设计 中 控制 需 与 现场 设备 之 间 通 信 的 方法 。 

2. 实验 通信 系统 组 成 

电动 机 驱动 系统 被 广泛 地 应 用 于 现代 工业 控制 系统 ， 本 实验 模拟 最 简单 的 工业 生产 系 
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统 ， 将 本 实验 系统 分 为 现场 级 和 车 间 级 。 

针对 被 控 对 象 及 控制 任务 的 要 求 ， 本 次 设计 构建 了 如 图 B-1 所 示 系 统 ， 通 过 PROFIBUS 
总 线 连接 ET200M 远程 IO，MM440 驱动 器 等 现场 设备 ， 通过 工业 以 太 网 将 S7 -300 PLC 与 
ES 站 连接 到 一 起 ，S7 -300 实现 对 MM440 的 操作 ，MM440 根据 具体 操作 控制 电动 机 ， 远 程 
IO 实现 电源 的 开关 量 控 制 。 在 ES 站 里 编写 程序 下 载 到 控制 器 里 ， 控 制 器 将 电动 机 控制 参数 
传送 给 变频 器 以 及 ET200M (远程 IO 从 站 )， 变 频带 驱动 电动 机 ， 从 而 实现 对 电动 机 得 到 
控制 。 









PROFIBUS DP 


图 B-1 通信 系统 组 成 图 


电动 机 驱动 系统 主要 涉及 三 个 部 分 的 通信 : ES 站 (工程师 站 ) 与 PLC 之 间 的 通信 ; 
PLC 与 ET200M (远程 10 从 站 ) 之 间 的 通信 ;PLC 与 变频 器 之 间 的 通信 。 

3. 实验 要 求 及 内 容 

(1) 系统 组 态 

S7 -300 选择 CPU 315 -2PNXDP， 变 频带 选择 MicroMaster440 ET200M 选择 IM153 -2。 
选 型 确定 后 新 建 STEP 7 项 目 ， 按 照 系统 通信 要 求 选 择 通信 网 络 ， 完 成 硬件 组 态 和 网 络 组 态 。 

(2) 电动 机 控制 任务 

S7 -300 通过 DP 通信 口 ， 操 作 MM440， 实现 电动 机 的 起 动 、 停 机 、 正 转 、 反 转 、 变 
速 ， 并 读 取 电 动机 当前 电压 、 电 流 及 频率 值 。 

可 以 按 通 信 的 性 质 将 控制 任务 划分 为 两 大 部 分 : 

第 一 部 分 ，S7 -300 通过 DP 控制 MM440 参数 ， 以 实现 电动 机 的 起 动 、 停 机 、 正 转 、 反 
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转 、 变 速 和 正 反 向 点 动 。 

第 二 部 分 ，S7 -300 通过 DP 读 取 MM440 参数 ， 读 取 控 制 电 压 、 电 流 及 频率 。 

PLC 上 电 后 程序 开始 循环 执行 ， 断 路 器 闭合 后 ， 进 行 复位 操作 ， 即 可 对 电动 机 进行 相应 
控制 ， 同 时 TI 以 0.5s 的 频率 触发 ， 刷 新 当前 电压 、 电 流 以 及 频率 值 。 

(3) 程序 编写 

图 B-2 所 示 为 S7 -300 与 变频 器 之 间 通 信 过 程 软 件 流 程 图 。 




















PLC 上 电 运 行 


闭合 / 断 开 
接触 器 


0.5s 定 时 


读 取 当 前 
电 H- 


电流 
频率 





图 B-2 通信 流程 图 


(1) 复位 

复位 按钮 (RESET) 被 按 下 ， 当 断路 器 控制 位 已 经 闭合 ， 则 触发 一 次 脉冲 ， 进 入 复位 
完成 状态 控制 位 ， 给 期 望 速度 (SPEED) 赋值 为 0， 并 对 DB1 中 要 发 送 的 PZD 区 赋 控 制 字 
(047Ehex) 和 主 设 定 值 (0), ， 然 后 触发 一 个 复位 通信 和 脉冲， 调用 SFC15 和 SFC14 进行 通信 
操作 ， 写 的 操作 地 址 从 280 (118hex) 开始 4 个 字 节 ， 读 的 操作 地 址 从 296 (128hex) 开始 
4 个 字 节 。 

(2) 设置 方向 

在 复位 完成 后 ， 可 通过 方向 开关 改变 电动 机 的 转动 方向 ， 当 断 开 为 正方 向 ， 闭 合 为 负 
方向 。 方 向 开关 操作 PZD 中 控制 字 的 11 位 ， 这 里 要 注意 的 是 程序 中 字 的 存储 方式 是 高 字 节 
存放 低地 址 ， 低 字 节 存放 高 地 址 ， 位 都 是 从 高 到 低 对 齐 。 方 向 设置 可 以 在 几 种 方式 下 完成 : 
电动 机 起 动 前 、 电 动机 运行 中 以 及 电动 机 点 动 前 。 

(3) 设置 速度 

按 下 设置 速度 按钮 ， 能 够 给 期 望 速度 赋值 ， 并 触发 一 个 速度 改变 通信 脉冲 ， 当 电动 机 处 
于 运行 状态 时 ， 将 建立 一 次 通信 改变 转速 。 变 频 器 使 用 的 V/Af 控制 ， 速 度 是 与 频率 成 正比 
的 ， 例 如 本 电动 机 的 额定 频率 是 50 Hz， 该 频率 下 对 应 的 额定 转速 为 1395 r/min， 当 频率 为 
40 Hz 时 ， 转 速 对 应 为 1116 r/min。 要 注意 的 是 ,传送 W#16#4000 给 主 设 定 值 ， 对 应 的 频率 
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为 50Hz, 

(4) 起 动 

在 复位 完成 后 ， 按 下 起 动 按钮 ， 进 入 运行 状态 。 起 动 分 两 个 步骤 ， 首 先 让 电动 机 处 于 准 
备 运 行 状 态 ， 触 发 起 动 通 信 脉 冲 1， 写 PZD 中 控制 字 为 047Ehex， 主 设 定 值 为 期 望 频率 ， 并 
发 送 ; 当 读 回 状态 字 为 正方 向 FB31hex ( -1231) 或 反方 向 BB31 ( -17615) 时 ,触发 起 动 
通信 和 脉冲 2， 写 控制 字 为 047Fhex， 主 设 定 值 为 期 望 频率 ， 此 后 电动 机 开始 运行 。 

(5) PEL 

运行 状态 下 单 击 停机 按钮 ， 将 复位 运行 状态 ， 并 触发 停止 通信 脉冲 ， 写 PZD 中 控制 字 
047Ehex 以 及 主 设 定 值 0， 电 动机 停止 运行 。 

(6) 点 动 

当 复 位 完成 ， 并 且 电 动机 不 处 于 运行 状态 下 时 ， 可 以 按 下 点 动 按 钮 ， 检 测 到 按钮 按 下 ， 
触发 一 个 上 升 沿 脉冲 ， 此 时 将 进入 点 动 状态 ,设置 PZD 中 控制 字 第 8 位 为 1， 第 9 位 为 0， 
并 触发 点 动 开 始 脉冲 ， 发 送 控制 字 ， 点 动 的 方向 由 方 辐 开 关 决 定 。 当 点 动 按 钮 松 开 时 ， 触 发 
一 个 下 降 沿 脉冲 ， 将 点 动 状态 ， 控 制 字 第 8 和 第 9 位 复位 ， 并 触发 点 动 结束 脉冲 ， 发 送 控 
制 学 。 

(7) 读 取 当前 电压 、 电 流 以 及 频率 

该 部 分 的 功能 是 以 0. 5s 的 频率 刷新 当前 电压 、 电 流 以 及 频率 的 值 ， 变 频 器 当前 电压 、 电 
流 以 及 频率 是 以 32 位 浮 点 数 的 形式 存储 于 参数 10025 、r0027 和 10021, T1 每 隔 0.5s 将 触发 一 
个 上 升 沿 脉 冲 ， 首 先 触 发 一 个 读 电 压 脉 冲 ， 给 PKW 的 4 5E (1019000000000000hex ) , 
存储 于 DB1. DB12 开始 的 8 个 字 节 中 ， 并 建立 一 次 通信 ， 当 读 回 的 PKW 中 PKE 为 8217 
(2019hex) 时 ,说 明 读 取 过 程 成 功 ， 将 读 取 电压 值 (DB1. DB4 ~ DB1. DB7) 存储 到 电压 值 
(VOLTAGE) 变量 中 ， 紧 接着 触发 一 个 读 电 流 脉冲 ， 根 据 上 述 原 理 再 依次 读 电流 和 频率 值 。 

4. 实验 报告 

1) 给 出 实现 所 要 求 功能 的 完整 组 态 与 程序 。 

2) 给 出 系统 通信 调试 结果 。 

3) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 


Js . PLC 与 操作 员 站 通信 实验 

















1. 实验 目的 

1) 熟悉 PLC 与 操作 员 站 的 通信 方式 。 

2) 掌握 OPC 通信 方式 以 及 WinCC 通信 组 态 。 

3) 通过 实验 巩固 系统 设计 中 控制 絮 与 操作 员 站 之 间 通 信 的 方法 。 

2. 实验 设备 及 工具 

一 台 PC， 装 有 STEP 7 - Micro/WIN 用 于 编程 ，OPC IKS è PC Access 以 及 组 态 软件 
WinCC, HIF S7 -200 系列 PLC 控制 器 。 

3. 实验 要 求 及 内 容 

在 STEP 7 - Micro/WIN 中 创建 四 个 变量 ， 并 进行 赋值 ， 利 用 Wince 对 创建 的 变量 进 
行 监控 。 其 中 PC Access 中 添加 的 变量 与 STEP 7 - Micro/ WIN 中 创建 的 四 个 变量 对 应 关系 
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见 表 B-1, 


X B-1 变量 对 应 表 














PC Access 变量 名 PLC 200 变量 变量 值 
al VBO( BYTE) 12 
a2 VW2(INT) -34 
a3 MDO( REAL) 5.67 
a4 VB10( STRING) “abede” 








4. 实验 报告 

1) 给 出 STEP 7 - Micro/ WIN PREK, 

2) 给 出 PC Access 以 及 WinCC 组 态 图 。 

3) 给 出 WinCC 运行 结果 图 。 

4) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 


附录 C 系统 设计 实验 


实验 ” 蒸 洗 机 控制 系统 通信 网 络 设计 实验 


1. 实验 目的 

1) 学 习 和 了 解 蒸 洗 机 系统 的 系统 结构 与 工艺 流程 。 

2) 学 习 和 了 解 蒸 洗 机 系统 网 络 通信 系统 总 体 设计 方法 。 

3) 掌握 系统 网 络 通信 模型 仿真 。 

2. 实验 预备 知识 

了 解 蒸 洗 机 的 工作 过 程 ; E PLC 程序 硬件 组 态 和 下 载 ; 掌握 多 CPU 通信 的 编程 和 
调试 。 

3. 实验 设备 及 工具 

一 台 PC ( 装 有 STEP 7V5. 5 用 于 编程 ， 装 有 PLCSIM V5. 5 用 于 系统 调试 ) ， 西 门 子 S7 - 
300 系列 PLC 控制 器 (4 个 ) ， 西 门 子 S7 -400 系列 PLC fas (2 个 ) 。 

4. 被 控 对 象 分 析 

本 系统 由 两 个 厂房 共 四 个 车 间 组 成 。 在 现场 级 ,采用 的 是 S7 - 300 控制 器 来 对 整 条 生 
产 线 的 运行 进行 控制 ， 下 面 连接 着 若干 个 变频 需 和 电动 机 ， 一 个 车 间 网 络 上 挂 载 一 个 分 布 式 
IO。 通 过 通信 网 络 将 两 个 车 间 的 信息 传送 到 管理 级 S7 - 400 处 。 再 由 S7 - 400 将 采集 的 数 
据 再 传送 到 OS 客户 端 ， 由 客户 端 来 监视 车 间 的 工作 情况 。 然 后 ， 两 个 车 间 的 客户 端 信息 一 
起 汇总 到 中 央 服 务 器 。 整 体 的 网 络 通信 设计 架构 如 图 C-1 所 示 。 

本 实验 的 内 容 是 蒸 洗 机 控制 系统 通信 方案 的 设计 ， 整 个 蒸 洗 机 的 控制 系统 涉及 两 个 S7 
-400 (作为 数据 归档 服务 器 ) 、 四 个 S7 -300 (作为 蒸 洗 机 系统 的 主 控制 需 ) 、 多 台 变 频 器 
及 电动 机 驱动 、 远 程 No 从 站 、 以 及 系统 监控 站 等 之 间 的 通信 。 所 以 ， 对 其 控制 系统 通信 
部 分 的 良好 设计 是 整个 系统 正常 运行 的 必要 条 件 。 整 个 系统 的 硬件 见 表 C-2。 
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87—300—DP 


C-1 系统 通信 结构 图 


X C-1 系统 硬件 选 型 表 























硬 件 数 oH 型 号 Xj 能 
CPU X2 S7 -412 - 5H 归档 数据 
CPU X4 S7 -317 -2DP 蒸 洗 机 控制 器 

远程 10 从 站 X4 ET -200M 远程 IO 控制 
变频 器 X4 MM440 电机 驱动 


1) 操作 员 站 (OS 站 ) 与 57 -400 的 通信 选择 的 是 工业 以 太 网 。 对 于 蒸 洗 机 通信 系统 
来 说 ， 本 系统 对 于 网 络 通信 的 要 求 比较 高 ， 特 别 是 操作 员 站 和 S7 -400 之 间 的 通信 ， 使 用 
工业 以 太 网 可 以 降低 网 络 的 负荷 ， 对 于 数据 的 过 滤 也 较 精 确 ， 减 少 冲突 ， 大 大 提高 了 通信 的 
准确 性 和 实时 性 。 

2) 两 个 S7 -400 之 间 选 择 的 也 是 工业 以 太 网 ， 由 于 两 个 S7 -400 之 间 是 双边 通信 ， 所 
以 能 实时 的 传输 数据 成 为 重要 的 条 件 ， 还 有 的 就 是 几乎 绝 大 多 数 编程 语言 都 支持 工业 以 太 
网 ， 这 给 予 了 工业 以 太 网 极 大 的 可 操作 性 。 

3) S7 -400 和 S7 -300 之 间 选 择 基于 PROFIBUS 的 S7 通信 。PROFIBUS 是 一 种 高 速 低 
成 本 的 数据 传输 。 

4) S7 -300 与 变频 器 之 间 采 用 PROFIBUS - DP 通信 。 因 为 在 变频 器 调 速 期 间 ， 对 于 时 
间 的 响应 要 非常 迅速 ， 而 PROFIBUS - DP 的 特点 决定 了 它 非常 适合 现场 级 设备 间 的 通信 ， 
并 有 日 PROFIBUS - DP 的 通信 实现 起 来 相对 来 说 比较 简单 。 

5) S7 -300 与 远程 VO 从 站 选择 的 是 DP 通信 ， 由 于 两 者 间 的 距离 比较 近 ， 所 以 选择 
DP 通信 比较 有 性 价 比 。 其 次 DP 通信 特别 适合 用 于 设备 控制 系统 与 分 散 式 LO 的 通信 。 
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5. 实验 内 容 和 要 求 

(1) 系统 组 态 

打开 STEP 7， 单 击 新 建 项 目 , 插入 两 个 S7 - 400 站 。 然 后 再 在 每 个 S7 - 400 的 站 下 分 
别 再 搬入 两 个 S7 -300 站 ， 按 照 通信 系统 图 要 求 ， 每 个 S7 -300 下 再 挂 接 一 个 ET200M 的 远 
程 LO 从 站 、 一 个 变频 器 。 完 成 硬件 组 态 。 硬 件 组 态 完成 后 ， 按 照 通信 系统 要 求 图 进行 网 络 
组 态 。 选 择 各 自 通信 的 网 络 后 ， 完 成 网 络 组 态 。 

(2) 系统 通信 要 求 

组 态 完 成 后 。 进 行 通信 网 络 的 编程 。 为 了 简便 过 程 ， 本 实验 只 要 求 系统 间 进 行 简单 的 通 
音 ， 只 要 能 够 把 系统 网 络 调试 成 功 。 即 达到 本 实验 的 要 求 。 具 体 实验 要 求 如 下 : 

1) OS 站 与 S7 -400 站 之 间 的 通信 。 要 求 能 够 用 Ethernet 让 OS 站 与 S7 -400 通信 成 功 。 

2) S7 -400 5 S7 -400 之 间 的 通信 。 要 求 采 用 基于 以 太 网 的 S7 双边 通信 方式 。 

3) S7 -300 与 S7 - 400 之 间 的 通信 。 要 求 采用 基于 PROFIBUS 的 S7 单 边 通信 方式 ， 
S7 -400 作为 客户 机 ，S7 -300 作为 服务 器 。 

4) S7 -300 与 ET200M 之 间 的 通信 。 要 求 S7 -300 通过 主 从 站 通信 控制 ET200M 里 面 的 
输出 位 。 

5) S7 -300 5; MM440 之 间 的 通信 。 要 求 能 够 实现 S7 -300 5; MM440 变频 需 基 于 PRO- 
FIBUS - DP 的 通信 。 

6. 实验 报告 

1) 给 出 实现 所 要 求 功能 的 完整 组 态 与 程序 。 

2) 给 出 PLCSIM 仿真 调试 的 结 

3) 给 出 必要 的 说 明 性 文档 。 

4) 写 出 实验 体会 及 实验 中 遇 到 的 问题 和 解决 方法 。 
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